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Amazon 全 五 星 评价 


“这 本 书 很 令 我 振奋 ， 它 为 那些 想 在 嵌入 式 系统 中 使 用 Linux 的 开发 人 员 提供 了 极 好 的 学 习 路 线 指导 。 本 书 内 容 简 洁 、 
准确 ， 组 织 合理 ，Christopher 的 知识 和 见解 贯穿 全 书 ， 你 不 仅 能 得 到 很 多 信息 和 帮助 ， 也 能 享受 到 阅读 的 乐趣 。” 
一 一 Arnold Robbins， 著 名 Linux 专 家 


“本 书 涵盖 了 嵌入 式 Linux 开 发 的 方方面面 …… 强 烈 推 荐 每 一 位 嵌入 式 Linux 开 发 人 员 阅读 。"” 
一 一 LinuxQuestions.org 


Embedded Linux Primer 
嵌入 式 Linux 基 础 教程 


广泛 的 硬件 支持 、 高 效 稳定 的 内 核 、 开 源 共 享 的 软件 、 优 秀 的 开发 工具 、 完 善 的 网 络 通信 和 文件 管理 机 
制 等 特点 ， 使 嵌入 式 Linux 获 得 了 广泛 应 用 ， 已 成 为 嵌入 式 开 发 的 主流 平台 

本 书 是 嵌入 式 Linux 领 域名 著 ， 全 面 深 入 而 又 简明 地 阐述 了 构建 嵌入 式 Linux 系 统 的 精 体 。 书 中 不 仅 剖 析 
了 嵌入 式 Linux 系 统 ， 而 且 描 述 了 处 理 器 、 内 核 、 引 导 装 入 程序 、 设 备 驱 动 程序 、 文 件 系统 等 关键 组 件 ， 介 绍 
了 嵌入 式 Linux 系 统 的 开发 工具 和 调试 技术 。 书 中 作者 多 年 积累 总 结 的 嵌入 式 Linux 开 发 技巧 和 提示 ， 无 论 对 
初学 者 还 是 有 经 验 的 开发 人 员 ， 都 弥 足 珍贵 。 

译 者 特别 提供 了 本 书 内 容 的 答疑 服务 ， 网 址 为 http://www .farsight.com.cn/FarsightBBS/index.asp。 


Christopher Hallinan 著名 嵌入 式 Linux 技 术 专 家 ， 现 任 Monta Vista 软 件 公司 现场 应 用 工程 师 ， 曾 任 
3Com 公 司 工程 总 监 。 他 有 25 年 以 上 网 络 和 通信 产品 的 软 硬 件 开发 经 验 ， 曾 担任 Linux 咨 询 师 ， 提 供 定制 
Linux 主 板 接口 、 设 备 驱 动 程序 和 引导 装 入 程序 等 方面 的 解决 方案 。 


翻译 团队 

ETE RRA Pad ( http://www.farsight.com.cn) 是 享有 盛誉 的 嵌入 式 高 端 培训 企业 ， 目 前 已 成 为 ARM、Altera、 
Atmel、Microsoft、Symbian 等 全 球 知名 嵌入 式 企业 授权 培训 中 心 ， 每 年 为 Samsung、NEC、Philips、Motorola 等 世界 500 强 
企业 提供 嵌入 式 技术 企业 培训 服务 ， 同 时 也 致力 于 推广 与 普及 嵌入 式 技术 ， 数 万 名 技术 人 员 由 此 受益 。 
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译 者 F 


如 果 早 些 看 到 Christopher Hallinan 的 这 本 书 ， 我 就 不 会 在 开发 过 程 中 走 那么 多 弯路 了 ! 

人 类 无 限 膨胀 的 欲望 促进 了 妊 入 式 的 发 展 。 回 想 10 年 前 ， 你 能 想象 手机 可 以 照相 吗 ? 你 能 
想象 汽车 里 会 安装 全 球 定位 系统 吗 ? 今天 看 来 ,这些 都 是 多 么 普通 的 功能 ， 因 为 只 要 调用 一 些 函 
数 〈 上 压缩 算法 ) 就 可 以 实现 。 但 是 你 想 过 吗 ? 如 果 没 有 操作 系统 的 支持 ， 很 多 复杂 的 功能 是 无 法 
完成 的 。 要 从 事 嵌 入 式 开 发 ， 掌 握 操作 系统 的 知识 是 必要 的 本 领 之 一 。 

一 个 不 可 忽视 的 事实 是 电子 产品 的 性 能 不 断 提升 , 而 价格 却 在 下 降 。 开 发 商 越 来 越 重视 成 本 。 
免费 、 自 由 的 Linux 无 疑 是 一 个 强 有 力 的 竞争 者 。 和 凭借 优异 的 特性 和 良好 的 发 展 趋势 ，Linux 轻 
而 易 举 地 坐 上 了 刁 入 式 操 作 系 统 的 头 把 交椅 。 

嵌入 式 系统 并 不 见得 有 多 么 高 深 ， 但 是 因为 嵌入 式 系统 本 身 涉 及 了 很 多 学 科 ,致使 很 多 初学 
者 时 常 深 感 迷茫 ， 不 知道 从 何 入 手 ， 即 便 是 编译 环境 都 很 难 搭建 ， 更 不 用 说 调试 和 部 署 了 。 幸 运 
的 是 , Christopher Hallinan 的 这 部 著作 为 我 们 学 习 嵌 入 式 系统 提供 了 捷径 。 请 允许 我 在 此 使 用 “ 捷 
径 ” 一 词 ， 因 为 我 在 刚刚 踏 入 嵌入 式 Linux 大 门 时, 其 中 的 很 多 概念 也 一 度 让 我 觉得 神秘 而 困惑 。 
虽然 网 络 搜索 功能 很 强大 ， 但 是 就 如 同 迷失 在 一 棵 大 树 的 树叶 之 间 ， 你 很 难 摸 索 到 树干 ， 找 到 正 
确 的 方向 ， 而 Christopher Hallinan 的 这 本 书 就 是 指引 我 们 前 进 的 “树干 ” 更 可 贵 的 是 ， 本 书 每 
章 后 都 提供 了 相关 参考 资料 ， 你 会 很 容易 地 查找 到 需要 了 解 的 内 容 。 

在 如 此 短 的 篇 幅 内 兰 述 嵌入 式 Linux 的 方方面面 是 不 可 能 的 。 但 本 书 作 者 却 让 你 在 一 本 书 中 
轻松 地 掌握 了 嵌入 式 开 发 的 脉络 ， 这 是 难能可贵 的 。 本 书 内 容 广 泛 而 又 不 乏 深 度 ， 嵌 入 式 Linux 
开发 的 初学 者 和 提高 者 都 能 从 中 获得 巨大 收获 。 

本 书 的 翻译 工作 由 北京 华 清 远 见 科 技 信息 有 限 公 司 负责 组 织 , 拿 到 书后 , 我 们 的 翻译 团队 粗略 
地 浏览 了 一 遍 , 一致 认为 本 书 的 内 容 尽 在 我 们 的 掌握 之 中 ， 毕 竟 我 们 自 认为 在 嵌入 式 Linux 领域 小 
有 经 验 。 但 在 翻译 过 程 中 ， 我 们 渐渐 改变 了 最 初 的 错误 的 想法 。 看 起 来 和 写 出 来 有 很 大 不 同 。 除 了 
赞叹 作者 扎实 的 基本 功 外 , 我 们 更 被 作者 高 超 的 写作 艺术 深 深 折服 。 摆 在 我 们 面前 最 大 的 难题 不 是 
技术 ， 而 是 如 何 尽 可 能 地 把 作者 的 原意 表现 出 来 。 我 想 ， 这 也 是 衡量 一 本 书 翻译 质量 的 关键 吧 ! 

翻译 的 具体 分 工 如 下 : 王 辉 翻译 第 1 章 至 第 4 章 、 第 8 章 ， 张 小 全 翻译 第 5 章 、 第 6 章 、 第 
9 章 至 第 11 章 ， 其 余部 分 及 全 书 统 稿 由 孙 天 泽 完成 。 我 要 特别 感谢 嘉文 菊 、 吴 彦 波 两 位 老师 对 
本 书 所 做 的 贡献 。 

我 希望 能 够 代表 崔 入 式 同 行 们 感谢 人 民 邮 电 出 版 社 图 灵 公 司 , 是 他 们 以 卓越 的 眼光 引进 了 这 
部 著作 。 尽 管 我 们 做 了 充分 的 准备 ， 但 是 受 能 力 所 限 ， 译 文中 仍 难免 存在 一 些 错误 ， 还 请 读者 批 
评 指正 。 最 后 ， 祝 读者 能 通过 学 习 本 书 获得 较 大 的 提高 。 


序 


计算 机 无 处 不 在 ! 

在 过 去 大 约 25 年 中 ， 只 要 不 是 与 世 隔 绝 的 人 就 肯定 不 会 对 此 感到 大 惊 小 怪 。 现 在 ， 计 算 机 
不 仅 占据 了 我 们 的 桌面 ， 进 驻 了 我 们 的 厨房 ， 而 且 越 来 越 多 地 进入 到 我 们 的 生活 场所 ， 即 便 是 在 
微波 炉 、 电 烤箱 、 移 动 电话 和 便携 式 数字 音乐 播放 器 中 也 出 现 了 它 的 身影 。 

选择 本 书 的 读者 肯定 已 经 了 解 了 不 少 ， 但 还 想 学 习 更 多 的 嵌入 式 系统 知识 。 

就 在 不 久 前 ， 妃 入 式 系统 还 不 是 很 强大 ， 它 们 运行 具有 特殊 目的 、 专 用 的 操作 系统 ， 而 这 些 
操作 系统 与 工业 标准 的 系统 有 很 大 不 同 〈 而 且 ， 它 们 也 更 难于 开发 )。 现 在 ， 蔚 入 式 系统 即使 在 
功能 上 不 比 家 用 计算 机 强大 ， 但 至 少 也 与 其 相当 〈 例 如 高 端 游戏 终端 )。 

伴随 着 这 种 强大 的 功能 ， 运 行 Linux 等 成 熟 操作 系统 的 能 力也 呼之欲出 ， 在 嵌入 式 产 品 中 使 
Fi Linux 这样 的 操作 系统 变 得 具有 非常 大 的 意义 ,一 个 庞大 的 开发 者 社区 更 使 得 这 一 切 成 为 可 能 。 
开发 环境 和 部 署 环境 惊人 相似 ,这 也 使 得 程序 员 的 生活 变 得 更 轻松 。 现 在 我 们 既 有 由 虚拟 内 存 系 
统 提供 的 保护 地 址 空间 的 安全 性 ， 又 有 多 用 户 的 能 力 和 灵活 性 。 真 是 不 老少 了 。 

出 于 这 个 原因 ， 全 世界 的 公司 都 在 许多 设备 中 选择 使 用 Linux， 如 PDA、 家 庭 娱乐 系统 ， 其 
至 移动 电话 一 一 不 管 你 信和 不 信 ! 

这 本 书 很 令 我 振奋 。 它 为 那些 想 在 嵌入 式 系统 中 使 用 Linux 的 开发 人 员 提供 了 极 好 的 学 习 路 
线 指导 。 本 书 内 容 简洁 、 准 确 ， 组 织 合理 ，Christopher 的 知识 和 见解 贯穿 全 书 ， 你 不 仅 能 得 到 很 
多 信息 和 帮助 ， 也 能 获得 阅读 的 乐趣 。 

我 希望 在 你 学 习 的 同时 也 能 感受 到 这 种 乐趣 ， 我 自己 已 经 感受 到 了 。 





Arnold Robbins 
(#4 Linux 专家 ) 
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虽然 Linux 方面 已 经 有 很 多 好 书 ， 但 是 没有 哪 一 本 书 能 为 嵌入 式 Linux 开发 人 员 提供 广泛 的 
信息 和 建议 。 当 然 ， 有 一 些 非常 优秀 的 书籍 介绍 了 Linux 内 核 和 Linux 系统 管理 等 方面 的 知识 ， 
本 书 也 参考 了 许多 我 认为 在 同类 书 中 最 优秀 的 著作 。 

本 书 的 大 部 分 素材 取 自 我 在 这 些 年 来 收 到 的 一 些 开 发 工程 师 提出 的 问题 , 当时 我 的 职位 是 嵌 
AX Linux 顾问 。 现 在 我 是 Monta Vista Software 公司 的 现场 应 用 工程 师 ， 该 公司 是 嵌入 式 Linux 
发 行 厂商 的 领跑 者 。 

即便 对 于 很 有 经 验 的 软件 工程 师 来 说 ， 妊 入 式 Linux 也 带 来 了 一 些 特殊 的 挑战 。 首 先 ， 那些 
具有 多 年 实时 操作 系统 (RTOS) 开发 经 验 的 工程 师 很 难 把 思维 转换 到 Linux E; 其 次 ， 有 经 验 
的 应 用 程序 开发 人 员 通 常 很 难 理解 多 种 开发 环境 的 复杂 性 。 

虽然 这 只 是 一 本 面向 刚 接 触 氏 入 式 Linux 开发 人 员 的 基础 读物 , 但 是 我 确信 有 经 验 的 财 入 式 
Linux 开发 人 员 也 一 定 能 从 中 找到 有 用 的 提示 和 技巧 ， 这 些 可 是 我 花费 多 年 积累 总 结 出 来 的 。 


SRA Linux 开发 者 的 实用 建议 


书 中 包括 了 我 的 一 些 观点 。 作 为 一 名 嵌入 式 工 程 师 , BRERA Linux 环境 的 快速 发 展 ， 
你 需要 知道 这 些 观点 。 本 书 没 有 重点 讲解 Linux 内 核 内 部 原理 ， 在 谈论 内 核 的 章节 中 侧重 从 项 
目 角度 介绍 内 核 ， 你 可 以 阅读 专门 介绍 内 核 内 部 原理 的 著作 来 了 解 相关 知识 。 通 过 本 书 可 以 学 
习 内 核 源码 树 的 组 织 和 布局 ， 了 解 组 成 内 核 映 像 的 二 进 制 文件 组 件 以 及 如 何 加 载 它 们 ， 它 们 在 
ARASH AERA. E 5-1 是 我 最 欣赏 的 一 幅 图 ， 它 形象 地 说 明了 合成 内 核 映 像 的 构 
建 过 程 。 

本 书 的 一 些 章节 讲述 了 构建 系统 的 工作 原理 , 以 及 怎样 将 满足 项 目 需求 的 定制 的 内 核 变 化 加 
载 到 内 核 中 。 你 会 了 解 用 于 驱动 不 同体 系 结构 配置 的 机 制 和 Linux 内 核 源码 树 的 特性 ， 更 重要 的 
是 , 掌握 如 何 修改 系统 使 之 满足 自己 的 需求 。 除 此 之 外 , 我 们 还 深入 探讨 了 内 核 命 令 行 参数 机 制 ， 
介绍 了 它 是 如 何 工作 的 ， 如 何 根据 需求 配置 内 核 运 行 时 行为 ， 如 何 扩展 系统 功能 ， 如 何 导 航 内 核 
源 代码 ,如 何 为 相关 艇 入 式 系统 的 不 同 任务 配置 内 核 。 其 他 内 容 还 包括 典 入 式 项 目 中 一 些 非常 有 
用 的 提示 和 技巧 ， 内 容 涵盖 了 引导 装 入 程序 、 系 统 初始 化 、 文 件 系统 和 闪存 、 内 核 调 试 技巧 以 及 
应 用 程序 调试 技巧 等 。 





读者 对 象 


本 书 需 要 读者 具有 一 定 的 C 语言 编程 基础 ， 对 局 域 网 和 因特网 有 基本 的 了 解 ， 理 解 P 地 址 
的 概念 以 及 IP 地 址 在 简单 局 域 网 中 的 用 法 ， 还 需要 理解 十 六 进 制 和 八进制 编码 方式 以 及 它们 常 
见 的 用 法 。 

本 书 也 涉及 一 些 C 语言 编译 和 链接 中 较为 深入 的 概念 ， 所 以 如 果 你 能 粗略 复习 一 下 C 语言 
链接 器 的 概念 就 更 好 了 。 同 时 ， 了 解 GNU make 操作 和 语法 对 于 阅读 本 书 也 很 有 帮助 。 


本 书 不 是 什么 


本 书 不 是 一 本 详细 介绍 硬件 的 指南 。 嵌 入 式 开发 者 所 面临 的 困难 之 一 就 是 现在 硬件 设备 之 间 
有 巨大 的 差异 。 一 款 集成 部 分 外 围 设 备 的 现代 32 位 处 理 器 ， 其 用 户 手册 动 辑 就 有 1000 页 ， 这 没 
有 捷径 可 走 。 但 从 程序 员 的 角度 看 ， 如 果 需 要 理解 硬件 设备 ， 你 必须 花费 大 量 时 间 研 读 硬 件数 据 
手册 和 参考 指南 ， 同 时 要 花费 更 多 的 时 间 编写 和 测试 这 些 硬件 设备 的 工作 代码 。 

这 也 不 是 一 本 讲述 Linux 内 核 和 内 部 原理 的 书 。 从 本 书 中 无 法 学 到 用 来 实现 Linux 虚拟 内 存 
管理 策略 和 过 程 的 内 存 管理 单元 (MMU) 的 精深 知识 。 已 经 有 许多 关于 这 个 主题 的 优秀 书籍 ， 
我 建议 你 翻阅 每 章 后 面 的 “参考 资源 ”。 j 


排版 约定 


文件 名 和 代码 采用 Courier 字体 ， 需 要 读者 输入 的 命令 使 用 加 粗 Courier 字体 。 新 术语 或 
重要 的 概念 使 用 楷体 加 以 强调 。 

路 径 名 前 如 有 3 个 点 则 表示 众所周知 但 未 明确 指定 的 顶层 目录 。. 上 下 文 不 同 , 顶层 目录 也 会 
不 同 , 但 大 多 数 情 况 下 是 指 Linux 内 核 源 码 目 录 的 顶层 ,例如 , .../arch/ppc/kernel/setup.c 
表示 setup.c 文件 位 于 Linux 内 核 源 码 树 的 体系 结构 分 支 上 。 实 际 路 径 可 能 是 
-/sandbox/linux.2.6.14/arch/ppc/kernel/setup.c. 


本 书 结构 


第 1 章 简要 介绍 了 Linux 被 迅速 应 用 在 嵌入 式 环 境 的 驱动 因素 ， 介 绍 了 与 嵌入 式 Linux 相关 
的 几 个 重要 的 标准 和 组 织 。 

第 2 TPA TASS Ji JUSECBTEJ EE BETON SX, Linux 相关 的 概念 。 

第 3 oH TES YC T ARA TE EE BON SK Linux 系统 的 流行 的 处 理 器 和 平台 , 介绍 了 从 
主要 处 理 器 厂商 精 选 的 几 款 产品 ， 以 及 几乎 所 有 主流 的 体系 结构 。 

第 4 章 从 略微 不 同 的 角度 审视 Linux 内 核 。 这 里 没有 重点 讲解 内 核 理论 或 其 内 部 原理 ， 只 是 
介绍 了 内 核 的 结构 、 布 局 和 构建 结构 , 目的 是 使 读者 从 一 开始 就 能 学 习 这 门 庞大 的 软件 工程 项 目 。 
更 重要 的 是 ， 要 知道 哪些 内 容 是 必须 重点 关注 的 ， 包 括 对 内 核 构建 系统 的 详细 讲解 。 

第 S 章 详 细 说 明了 Linux 内 核 的 初始 化 过 程 。 你 可 以 学 习 到 与 体系 结构 和 引导 装 入 程序 相关 





的 映射 组 件 ， 是 如 何 拼接 成 适合 下 载 到 闪存 的 内 核 映 射 , 并 最 终 通过 髓 入 式 系统 的 引导 装 入 程序 
启动 的 。 从 这 一 章 学 到 的 知识 将 帮助 你 自 定义 Linux 内 核 ， 使 之 可 以 满足 你 自己 的 嵌入 式 应 用 的 
需求 。 

第 6 章 继续 讲述 初始 化 过 程 。 当 Linux 内 核 完成 自身 初始 化 后 ， 应 用 程序 将 根据 预先 确定 的 
方式 继续 初始 化 过 程 。 读 完 这 一 章 以 后 ， 你 就 具备 了 自 定 义 用 户 空间 应 用 程序 启动 顺序 的 知识 。 

第 7 章 主要 介绍 引导 装 入 程序 及 其 在 髓 入 式 Linux 系统 中 的 作用 。 这 一 章 以 现在 流行 的 开源 
引导 装 入 程序 U-Boot 为 例 ， 说 明了 移植 的 概念 ， 还 简要 介绍 了 其 他 几 种 现在 使 用 着 的 引导 装 入 
程序 ， 以 便 用 户 有 特殊 需求 时 可 以 有 多 种 选择 。 

第 8 章 介绍 了 Linux 设备 驱动 程序 模型 ， 提 供 了 很 多 进行 设备 驱动 程序 开发 的 背景 资料 ， 这 
些 资 料 都 在 “参考 资源 ”中 列 出 。 

第 9 章 列 举 了 目前 嵌入 式 系统 中 使 用 的 一 些 流 行 的 文件 系统 ， 包 括 在 闪存 设备 上 最 常用 的 
JFFS2 文件 系统 。 这 一 章 还 简要 介绍 了 如 何 创建 自己 的 文件 系统 映像 ， 这 也 是 藤 入 式 Linux 开发 
人 员 所 面临 的 一 项 艰巨 任务 。 

第 10 章 介绍 了 MTD (Memory Technology Devices， 内 存 技 术 设 备 ) 子 系统 。MTD 是 Linux 
文件 系统 和 硬件 内 存 设备 (尤其 是 闪存) 之 间 一 种 非常 有 效 的 抽象 层 。 

第 11 章 介 绍 了 BusyBox， 它 是 我 们 构建 小 型 戏 入 式 系统 最 常用 的 工具 。 这 一 章 讲 述 如 何 根 
据 特 殊 需 求 对 BusyBox 进行 配置 和 构建 ， 随 后 介绍 了 仅 使 用 BusyBox 环境 完成 系统 初始 化 的 全 
过 程 。 附 录 B 列举 了 最 新 版 本 BusyBox 提供 的 命令 。 

第 12 章 详细 介绍 了 典型 交叉 开发 环境 的 特殊 需求 。 这 一 章 所 介绍 的 一 些 技 术 能 有 效 地 提高 
幅 入 式 开 发 人 员 的 工作 效率 ， 例 如 强大 的 NFS 根 目 录 挂 载 开发 配置 。 

第 13 章 介绍 了 一 些 有 用 的 开发 工具 。 介 绍 了 使 用 gab 进行 调试 ， 包 括 核心 转 储 分 析 ; 并 通 
过 示例 介绍 了 strace, ltrace. top 和 ps， 以 及 内 存 剖析 工具 mtrace 和 dmalloc。 这 一 章 
最 后 介绍 了 更 重要 的 一 些 二 进 制 实用 工具 ， 如 readelf 等 。 

第 14 章 深 入 探讨 了 一 些 Linux 内 核 的 调试 技术 ， 介 绍 了 内 核 调 试 器 KGDB 的 用 法 ， 提 出 了 
gdb 和 KGDB 组 合 使 用 的 许多 调试 技巧 。 这 一 章 涉 及 的 内 容 还 包括 硬件 JTAG 调试 器 的 用 法 ， 以 
及 当 内 核 无 法 启动 时 的 一 些 故障 分 析 技 巧 。 

第 15 章 把 调试 环境 从 内 核 转移 至 应 用 程序 。 这 一 章 继续 完善 前 两 章 用 到 的 gap 示例 ， 讲 述 
了 多 线程 和 多 进程 的 调试 技巧 。 

第 16 章 介 绍 了 将 Linux 移植 到 自 定义 开发 板 的 相关 问题 。 这 一 章 通过 一 个 简单 的 示例 ， 逐 
步 说 明了 Linux 内 核 移植 到 PowerPC 板 的 详细 过 程 , 还 讲解 了 几 个 困扰 Linux 内 核 移植 方面 新 手 
的 重要 概念 。 读 完 本 章 后 , 会 同 第 13 章 和 第 14 章 提出 的 技术 ， 你 应 该 能 够 对 自己 的 开发 板 进行 
移植 工作 。 

第 17 3E fp T RAR Linux 中 一 个 令 人 激动 的 发 展 : 通过 配置 CONFIG_RT 选项 实现 实时 。 
这 里 介绍 的 特性 通过 RT 选项 得 以 实现 ， 同 时 还 介绍 了 如 何在 设计 中 使 用 这 些 特性 。 这 一 章 也 介 
绍 了 在 应 用 程序 中 测试 延 时 的 技巧 。 

附录 内 容 包 括 U-Boot 可 配置 命令 、BusyBox 命令 、SDRAM 接口 的 注意 事项 、 开 源 开发 者 


的 资源 、BDI-2000 调试 器 的 配置 文件 范例 。BDI-2000 是 目前 很 流行 的 硬件 JTAG 调试 器 。 


其 他 


如 果 你 能 够 边 看 书 边 在 Linux 工作 站 上 动手 实验 ， 将 会 从 书 中 得 到 最 大 的 收获 。 可 以 找 一 个 
较 旧 的 x86 计算 机 完成 嵌入 式 系统 实验 。 如 果 有 条 件 能 连接 其 他 体系 结构 的 平台 进行 实验 就 更 好 
了 。 你 将 受益 于 学 习 到 大 型 代码 库 〈 如 Linux AK) 的 布局 和 组 织 ， 在 浏览 内 核 并 亲自 动手 实验 
时 ， 能 学 到 一 些 更 重要 的 知识 和 经 验 。 

看 一 下 本 书 使 用 的 代码 并 试 着 理解 书 中 的 示例 ， 要 使 用 不 同 的 设置 方案 、 配 置 选项 和 不 同 的 
硬件 设备 进行 实验 。 除 可 获得 丰富 的 知识 ， 还 充满 了 乐趣 ! 
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本 书 使 用 的 开源 代码 的 版 权 归 很 多 个 人 或 公司 所 有 。 复制 代码 遵循 了 GNU 公共 许可 , BO GPL. 
致谢 

我 由 囊 地 敬佩 开源 软件 工程 师 的 崇高 精神 ， 深 深 地 折服 于 我 们 社区 中 远 远 超过 我 的 天 才 们 。 


在 本 书 的 创作 过 程 中 ， 我 向 Linux 和 开源 社区 的 很 多 人 提出 了 大 量 问 题 ， 大 多 数 问题 都 能 很 快 得 - 


到 答案 ,而 且 还 经 常 获得 鼓励 。 我 要 向 Linux 和 开源 社区 中 帮 有 我 解答 问题 的 朋友 致 以 真挚 的 谢意 
(排名 不 分 先后 ): 

Dan Malek 为 第 2 章 的 部 分 内 容 提供 了 创作 灵感 。 

Dan Kegel 和 Daniel Jacobowitz 耐心 地 帮 有 我 解答 了 关于 工具 链 的 问题 。 

Scott Anderson 提供 了 第 14 章 中 gdb 宏 的 最 初 的 思想 。 

Brad Dixon 不 断 地 用 他 所 掌握 的 知识 挑战 和 扩展 我 的 技术 洞察 力 。 

George Davis 帮 有 我 解答 了 ARM 的 问题 。 

Jim Lewis 为 我 提供 了 关于 MTD 的 意见 和 建议 。 

Cal Erickson 帮 有 我 解答 了 关于 gap 用 法 的 问题 。 

John Twomey 就 第 3 章 内 容 给 出 了 建议 。 

Lee Revell, Sven-Thorsten Dietrich 和 Daniel Walker 就 实时 Linux 的 内 容 提供 了 建议 。 

非常 感谢 AMCC, Embedded Planet. Ultimate Solutions 和 United Electronic Industries 公司 ， 
它们 提供 了 示例 硬件 。 感 谢 我 的 公司 Monta Vista， 人 允许 我 进行 这 次 与 工作 无 关 的 创作 ， 并 且 提 供 
了 一 些 软件 示例 。 在 创作 过 程 中 ， 还 有 很 多 人 贡献 了 他 们 的 想法 ， 并 给 予 我 鼓励 和 支持 ， 我 也 非 
常 感激 ! 

我 要 诚 垫 地 感谢 最 初审 阅 本 书 的 团队 ， 他 们 迅速 地 阅读 了 每 一 章 ， 提 供 了 极 好 的 反馈 、 注 释 
和 想法 。 谢 谢 Amold Robbins. Sandy Terrace. Kurt Lloyd 和 Rob Farber。 还 要 感谢 Arnold 帮助 
我 这 个 写作 新 手 学习 撰 写 技术 图 书 的 规则 。 虽然 我 已 经 努力 排除 每 处 错误 , 但 错误 肯定 还 会 存在 ， 


前 è 5 





这 都 归咎 于 我 。 


感谢 Mark L. Taub 使 本 书 得 以 完成 ， 感 谢 他 的 鼓励 和 无 限 的 耐心 。 还 要 感谢 制作 团队 ， 包 括 
Kristy Hart, Jennifer Cramer. Krista Hansing 和 Cheryl Lenser. 


最 后 ， 还 要 把 最 特别 、 最 衷心 的 感谢 献 给 Cary Dillman， 在 我 撰写 本 书 时 她 阅读 了 每 一 章 ， 
整个 创作 过 程 中 都 有 她 的 不 断 鼓 励 和 重要 的 贡献 。 


Christopher Hallinan 


2.1 
22 


23 


24 


为 什么 使 用 Linux mmn 1 
WA Linux HAR «enne 2 
开源 和 GPL -— 








2 

标准 和 相关 机 构 : 3 
141 LSB ev dud 
14.2 OSDL- 3 
4 


需要 嵌入 式 系 统 困 ee 5 
PAR RSH 
22. 典型 嵌入 式 Linux 系统 设置 … 
222 B3 BH MM MM 

223 ”启动 内 核 … 
2.2.4 
22.5 





闪存 文件 系统 
存储 器 空间 … 





2.3.8 
WAR Linux 的 发 行 版 …- 
2.4.1 Linux 商业 发 行 版 … 















参考 资源 RE 22 
第 3 章 ”处 理 器 基础 …………… 23 
3.1 单机 处 理 器 ————— 23 
3.1. IBM 970FX - :24 
3.1.2 Intel Pentium M … “24 
3.1.3 Freescale MPC7448 --- 25 
3.1.4 BEES H EB m 25 
32 集成 化 处 理 器 :， 片上 系统 站 pe 27 
3.2.1 
3.2.2 
3.2.3 
3.24 MIPS AIR nent 33 
32.5 Broadcom MIPS:- MM 33 
3.26 AMD MIPS 7H 34 
327 其 他 类 型 的 MIPS … 35 
328 ARM- .35 
329 TIARM--—--- 35 
3.2.10 Freescale ARM …… 37 
3.2.11 Intel ARM XScale: “37 


3.3 


4.1 背景 
4.1.1 
4.1.2 





CompactPCI 





知识 cvnnnssescccnseccccnnssccnonasecesnsessertanavecenne 41 
FAK LE. tnnt 42 
CD p. py; MEINE 43 














































2 A £X 
42 Linux 内 核 构造 enne 6.14. 根 文件 系统 带 来 的 挑战 …… 89 
4.2.1 顶层 资源 目录 - 6.1.5 TRA ik enne 90 
422 HARE RAR nennen 616 ”自动 化 文件 系统 构建 工具 …………… 90 
423 严格 意义 上 的 内 核 : vmlinux……46 62 KRR GIE een 
424 内核 映像 组 件 eene 47 6.2.1 用 户 空间 下 第 一 个 程序 = 
425 子 目录 结构 … -50 6.22. BRAR i eene 
4.3 内核 构建 系统 …… -50 623 定制 初始 化 进程 en ees 
4.3.1 .config 文 件 …51 63 init 进程 ide 
43.2 配置 编辑 器 ER cad dani and pA nid 52 6.3.1 inittab D 
433 63.2 Web 服务 器 启动 脚本 示例 ………96 
4.3.4 ii 64 初始 RAM fid -97 
435 RBC eere 59 641 403 RAM 磁盘 的 目的 pe 
ki 内 核 makefile .err 62 642 MUS ixi ced EUR eerte oe 
44 DER Linux 内 核 … OO 
pan RR CHOR 644 initié Hes Lino 
I l1 — 100 
第 5 章 内 核 初始 化 645 initrad 探 完 ……… 100 
5. 合成 内 核 映 像 ，piggy 及 其 他 ……………… 65 6.4.6 构建 initrd 映像 文件 “101 
5.1.1 Image 目标 文件 ……… 67 6.5 ”使 用 initramfs--m ee nene 102 
5.1.2 体系 结构 相关 的 目标 文件 …………68 6:6: UW 103 
5.1.3 第 二 阶段 引导 装 入 程序 …… -69 6.7 VG ——M—— 103 
5.4... 3] SE enne PARE —— 104 
52 ”初始 化 控制 流 nennen 
521 内 核 入 口 点 : head.o ee 第 7 章 引导 装 入 程序 "MS 
522 内核 启动 : main, coses 71 SI SX AGIR BMER mmm M 105 
523 RRALLE ene 72 S SX AGIT BUS MM á M M M 3 á 106 
53 ”内 核 命令 行 处 理 … " 721 DRAM 284i] BS eveereneueensee 106 
54 子 系统 初始 化 … 722 闪存 与 了 AME ee 106 
723 映像 的 复杂 性 …107 
724 ”执行 上 下 文 ……… es 108 
73 ”通用 的 引导 装 入 程序 : Das U-Boot………109 
73.1 
7.3.2 
第 6 章 系统 初始 化 ——— 86 733 
6.1 ABS FAG E n mme 86 7.3.4 
6.1.1 ani 7.3.5 
6..2. 文件 系统 布局 emm 87 7.4 移植 U-Boot 
6.1.3 最 小 文件 系 LIE 88 74.1 








7.5 


第 8 章 设备 驱动 程序 基础 … 


8.1 


8.2 


8.3 





742 
743 
744 
74.5 
7.4.6 


U-Boot 的 makefile 配置 目标 ……115 
EP405 处 理 器 初始 化 - 






7152 GRUB oss 
7.53 Fete) SONA nnne 124 


设备 驱动 程序 基本 概念 126 
8.1.1 Ie E n 127 
8.1.2 设备 驱动 程序 的 体系 结构 … 
8.1.3 最 小 设备 驱动 程序 示例 PP 128 
8.1.4 ”模块 构建 的 基础 设施 ………………… 129 
8.1.5 ”安装 设备 驱动 程序 131 
8.1.6 ”加 载 设备 驱动 程序 模块 …………… 132 
模块 实用 程序 vmm 

8.2.1 
8.2.2 
82.3 
8.2.4 
8.2.5 
8.2.6 
8.2.7 
驱动 程序 方法 ^ 
83. 驱动 程序 文件 系统 操作 …………… 138 
832 ik4 WR! mknod-e- 140 


insmod: 


Pl ———H— 144 
第 9 章 文件 系统 enn 145 
9. Linux 文件 系统 的 概念 ……………………… 146 
92 exQ 文件 系统 ………… -147 


92.1 JERA A mmm 148 
92.2 文件 系统 完整 性 检查 m 149 








93 ext3 XE E mmm 150 






94 ReiserFS QY KE m 152 
9.5 JFFS2 CPER AI enne 153 
9.6 
9.7 
9.8 


9.9 





内 核 命令 行 分 区 … 
映射 驱动 程序 …… = 
闪存 芯片 驱动 程序 ——— 178 
10.3.5 ”特定 开发 板 的 初始 化 …………… 179 
10.4 MTD 实用 程序 










11.1 BusyBox 简介 
11.2 BusyBox 配置 
11.3. BusyBox 操作 










11.3.1 BusyBox ZoiniteeeÓÓÓÓ— 191 

11.5.2. rcS 初始 化 脚本 示例 …………… 193 

11.3.3 在 目标 平台 安装 BusyBox 193 

11.3.4 BusyBox 命令 … “ont eg 195 

114 ^M emm -. 196 
参考 资源 196 
第 12 章 嵌入 式 开 发 环境 oo A oo 197 
12.1. 交叉 开发 环境 eene 197 
12.2 主机 系统 需求 …… 200 
12.3 为 目标 板 提供 服务 …………………… 201 


13.1 


13.2 


13.3 


13.4 


13.5 


13.6 


123.1 TFTP 服务 器 WE 201 
12.3.2 BOOTP/DHCP 服务 器 ………… 202 
12.3.3 NES IRẸ E 204 





GDB eee 209 
13.1.1 RAS pHi Seen 210 
13.1.2 调用 GDB-- HA 211 
13.1.3 GDB 调试 会 话 PIE EI ETTEI 213 


cbrowser/cscope ** 
追踪 和 程序 分 析 工 具 
13.4.1 















strace i 
13.4.2 strace 的 变 体 
1343 ltracew 

1344 ps 
13.4.5 
13.4.6 
13.4.7 
13.4.8 


13.5.1 readelf 
13.52. 4&Jfl readelf 检查 调试 信息 …232 
13.53 ”objdGurmp cseresreesseereseseseceeseeeee 

13.54 objcopy ee 

其 他 二 进 制 实用 程序 
13.6.1 
13.6.2 
13.6.3 
13.6.4 


strip: 
addr21ine- 


第 14 章 


14.1 
14.2 


14.3 


14.4 










内 核 调 试 技术 …………… 238 
内 核 调 试 的 难点 ……………… 238 
使 用 KGDB UiR WE m 239 
14.2.1 KGDB A ARB XE m 240 
1422 支持 KGDB HARBA enen 241 
14.2.3. p 63 AC 243 
Linux 内 核 的 调试 ………… 244 
143.1. gdb iE FO HIM e 244 
14.3.2 ”调试 优化 后 的 内 核 代码 .247 
14.3.3 gdb 用 户 定义 命令 ee 251 
14.3.4. 有 用 的 内 核 gdb ZZ pp 252 
14.3.5 ”调试 可 加 载 模块 pe 258 
14.3.6 printk PYAR, mA 262 
14.3.7 Magic SysReq > 263 
PEAS BIDAR m 263 
144.1. 使 用 JTAG 探测 器 对 闪存 








14.5. 无 法 启动 时 
14.5.1 
14.5.2 转 储 printk 日 志 缓 冲 区 ……… 270 
14.5.3. KGDB 捕捉 崩 演 ……… 221 
14.6 7] Niente 272 
参考 资源 272 
第 15 章 调试 嵌入 式 Linux 应 用 程序 ……… 274 
15.1 EL BRL UR mmm 274 
152 ”远程 〈 交 叉 》 Wie 274 
153 ”使 用 共享 库 进 行 调试 ………… .278 
15.4 多 任务 调试 282 
15.4.1 多 进程 的 调试 ……… «282 
15.4.2 ”多 线程 应 用 程序 的 调试 ………284 
1543. 引导 装 入 程序 /闪存 代码 的 
Pr 286 
15.5 “远程 调试 的 附加 选项 站 287 
15.5.1 串 行 端口 调试 i 287 
1552 ” 绑 定 到 正在 运行 的 进程 287 














第 16 € PAE linux 289 
16.1 Linux 源 代码 的 组 织 .ee 289 
16.2 为 开发 板 定制 Linux emm 291 

16.2.1 IRURE ns 291 

16.2.2 ZAARRA MM 292 

1623 MARIAM peen 294 
163 “平台 初始 化 enne 

16.3.1 早期 变量 访问 

1632 开发 板 信 息 结构 ………………… 299 

1633 ”机 器 相关 的 调用 ………… 301 
16.4 Jd rmn 302 
16.5 ANGE Int 304 
SOC MR -304 

$817 章 Linux 与 实时 - .305 
17.1 什么 是 实时 305 

171.) AK EE nn nennen 305 
17.1.2 硬 实 时 ceoecocesocoseccesecoscecesecorocesosos 306 


17.2 







17.1.3 Linux 调度 … 
17.1.4 中 断 延 迟 … 





1722 ”抢占 模型 . 
17123 SMP PAK MR 309 
17.24 He by BEAR JR n 310 


17.3 


174 


实时 内 核 补丁 oaeessoeeeseeeresesseeseeoeeeeeeeeereree 


17.3.1 
17.3.2 
17.3.3 
17.3.4 


17.4.1 
17.4.2 
17.4.3 
17.4.4 
17.4.5 
17.4.6 
17.4.7 
17.4.8 
17.4.9 













实时 的 特性 … 
O(1) WRB 
创建 实时 进程 
临界 区 管理 pp 


调试 唤醒 时 间 
唤醒 延迟 历史 
中 断 响应 时 间 … 
中 断 响应 历史 … 


PIX FEA RR, nm se 318 
锁 模 式 的 运行 时 控制 权 ……… 319 





SDRAM 接口 的 注意 事项 … 
JPP AAJA eee 334 
BDI-2000 配置 文件 示例 ………………… 336 


第 1 章 
5l 


Ill} 





本 章 内 容 

口 为 什么 使 用 Linux 
o 嵌入 式 Linux 现 状 
口 开源 和 GPL 

o 标准 和 相关 机 构 
o 小 结 


现在 使 用 专 有 操作 系统 的 人 越 来 越 少 了 ， 他 们 转 而 选择 Linux 之 类 的 自由 操作 系统 ， 这 一 趋 
势 在 许多 传统 嵌入 式 操 作 系统 公司 的 高 层 引起 了 震动 。 鉴 于 诸多 显而易见 的 好 处 ，Linux 不 再 局 
限于 服务 器 应 用 这 一 传统 阵地 , 同时 还 用 在 大 量 其 他 产品 中 。 这 些 嵌 入 式 系统 (embedded system) 
的 例子 包括 手机 、DVD 播 放 器 、 电 视 游戏 机 、 数 码 相 机 、 网 络 交 换 机 和 无 线 网 络 设备 。Linux 极 
有 可 能 已 经 出 现在 你 的 家 中 或 汽车 里 。 


1.1 为 什么 使 用 Linux 


出 于 很 多 经 济 和 技术 上 的 考虑 ， 在 嵌入 式 设 备 中 采用 Linux 操 作 系统 的 厂商 越 来 越 多 。 这 个 
趋势 实际 上 贯穿 到 各 类 市 场 和 技术 领域 。 目 前 ，Linux 已 经 广泛 应 用 于 嵌入 式 产 品 中 ， 如 全 球 范 
围 的 公共 电话 交换 网 络 、 全 球 数据 网 络 、 无 线 移动 手持 设备 以 及 操作 这 些 网 络 的 设备 。Linux 也 
成 功 地 应 用 在 汽车 及 消费 产品 中 ， 如 游戏 与 PDA、 打 印 机 、 企 业 交 换 机 和 路 由 器 以 及 其 他 产品 。 
RAD Linux RA BELT, MIRE LIS >. 

嵌入 式 Linux 的 快速 发 展 有 下 面 几 个 原因 。 

O Linux 已 经 逐渐 取代 传统 的 专 有 媒 入 式 操 作 系统 ， 成 为 成 熟 、 高 性 能 且 稳 定 的 产品 。 

O Linux 支 持 众多 应 用 程序 和 连 网 协议 。 

O Linux 适 应 性 强 ， 既 可 在 小 型 消费 品 设备 中 使 用 ， 又 可 用 于 大 型 、 重 型 、 电 信 级 交换 机 和 

路 由 器 。 

O Linux 不 需要 授权 就 可 以 进行 部 署 和 应 用 ,而 传统 的 专 有 赚 入 式 操作 系统 往往 做 不 到 这 一 点 。 

O Linux 吸 引 了 全 世界 无 数 的 开发 者 ， 可 以 及 时 地 支持 新 型 的 硬件 架构 、 平 台 和 设备 。 

O 现在 , 越 来 越 多 的 硬件 和 软件 行业 的 厂商 (包括 顶级 制造 商 和 独立 软件 开发 商 ) 都 支持 Linux。 
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基于 种 种 原因 ，Linux 已 经 越 来 越 多 地 应 用 在 普通 的 家 用 电器 中 ， 从 高 清晰 电视 到 移动 手持 
设备 等 各 种 产品 。 


1.2 AÑ Linux 现状 


不 用 对 Linux 在 嵌入 式 领 域 爆炸 式 的 发 展 感到 惊奇 。 其 实 ， 阅 读本 书 就 说 明了 顽 入 式 已 经 触 
及 你 的 生活 。 我 们 无 法 估量 这 个 市 场 到 底 有 多 大 ， 因 为 还 有 许多 公司 正在 开发 他 们 自己 的 对 入 式 
Linux 发 行 版 。 

由 Rich Lehrbaum 创 立 的 LinuxDevices.com 是 一 个 关于 Linux 新 闻 和 信息 的 门户 网 站 ， 每 年 都 
会 进行 一 次 有 关 嵌 入 式 Linux 市 场 的 调查 。 根 据 最 近 一 次 调查 报告 的 数据 显示 ， 在 每 年 数 千 个 新 
项 目 中 ，Linux 已 经 占据 了 操作 系统 的 半 辟 江山。 报告 称 ， 大 约 半数 被 访 者 基于 Linux 进 行 嵌 入 式 
设计 ， 紧 随 其 后 的 操作 系统 的 使 用 率 只 占 被 访 者 的 118， 而 曾经 统领 嵌入 式 市 场 的 商业 操作 系统 
的 使 用 率 已 经 下 降 到 不 足 1/10。 即使 你 有 充分 的 理由 怀疑 这 份 调查 结果 , 但 嵌入 式 Linux 在 当今 市 
场 中 的 统治 地 位 已 是 不 争 的 事实 。 


1.3 开源 和 GPL 


促使 我 们 使 用 Linux 的 一 个 根本 原因 ， 是 因为 它 是 开源 的 (open source)。Linux 内 核 遵循 GNU 
GPL 条 款 ， 这 意味 着 Linux 是 自由 软件 ?。 实 际 上 ，GNU GPL 在 第 二 段 声 明 :“ 在 谈 及 自由 软件 时 ， 
我 们 所 说 的 自由 是 指 可 自由 使 用 ， 而 非 价 格 。”GPL 条 款 简明 扼要 ， 其 中 最 重要 的 核心 条 款 是 : 

o 终生 有 效 ; 

o 允许 用 户 免费 运行 程序 ; 

o 允许 用 户 学 习 和 修改 源 代码 ; 

o 允许 用 户 发 布 源 代码 或 其 修改 版 ; 

o GPL 软 件 的 传播 对 象 拥有 同等 权力 。 

如 果 软 件 是 根据 GPL 许可 证 发 布 的 ， 就 必须 始终 遵守 该 许可 证 8。 即 使 代码 被 大 量 修改 〈 这 
种 修改 在 GPL 中 是 被 允许 和 提倡 的 ) 修改 版 本 仍 必 须根 据 GPL 条 款 进行 发 布 。 这 就 是 说 ， 任 何 用 
户 都 可 以 使 用 GPL 软件 以 及 软件 的 修改 版 本 《也 称 为 衍生 版 )。 

不 论 包 含 任何 内 容 ， 我 们 发 布 软件 时 不 会 有 任何 限制 ， 也 无 需 缴纳 任何 费用 。 但 这 并 不 意味 
着 供 货 商 在 GPL 软 件 上 无 利 可 图 。 对 于 一 个 GPL 软 件 ， 不 论 它 是 不 是 衍生 (修改) 版本， 我 们 都 
可 以 对 其 进行 修改 并 重新 发 布 。 但 是 修改 版 的 作者 必须 根据 GPL 条 款 规 定 来 发 布 版 本 。 任 何 衍生 
版 的 发 行 版 本 ， 例 如 用 户 自 定义 版 本 ， 也 同样 必须 遵循 这 个 规定 。 

如 果 你 想 回 顾 一 下 开源 运动 发 展 的 传奇 历程 ， 可 以 翻阅 本 章 结尾 “参考 资源 ”中 Eric S. 
Raymond 的 著作 。 


O 大 部 分 专业 开发 管理 者 都 认同 ， 虽 然 可 以 免费 下 载 Linux， 但 是 在 嵌入 式 平台 开发 和 部 署 任何 操作 系统 都 是 有 成 
本 的 (通常 还 花费 不 非 )。 
O 如 果 版 权 所 有 者 同意 ， 理 论 上 软件 可 以 根据 新 的 授权 方式 发 布 ， 但 这 种 情况 不 太 可 能 出 现 。 
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免费 与 自由 


在 关于 开源 的 自由 本 质 的 讨论 中 总 是 离 不 开 free 所 代表 的 两 个 概念 :“ 自 由 ”和 “免费 ”。( 对 
后 者 更 感 兴趣 。) GPL 许可 证 为 软件 定义 的 是 “自由 ” 它 确保 你 可 以 自由 地 使 用 、 研 究 和 修改 该 
软件 。 使 用 修改 版 本 代码 的 用 户 同样 拥有 这 些 权 力 。 绝 大 多 数 人 都 非常 理解 这 个 概念 。 

我 们 听 到 的 最 容易 让 人 误解 的 是 ，Linux 是 “免费 软件 "。 的 确 ，Linux 是 可 以 免费 获取 的 。 
也 可 以 在 几 分 钟 内 下 载 一 个 Linux 内 核 。 但 是 ， 任 何 专业 的 开发 管理 人 员 都 明白 ， 项 目 中 所 需要 
的 软件 有 相当 一 部 分 是 需要 支付 费用 的 ， 这 包括 获取 、 集 成 、 修 改 、 维 护 和 支持 各 阶段 的 费用 ， 
再 加 上 获取 和 维护 工具 链 、 库 、 应 用 程序 和 针对 特定 体系 结构 配置 的 交叉 开发 工具 的 费用 。 很 快 
你 会 发 现 ， 将 你 开发 的 软件 包 部署 到 嵌入 式 Linux 系 统 中 也 要 花费 一 定 的 费用 。 


1.4 ”标准 和 相关 机 构 


Linux 仍 然 会 继续 占领 台式 机 、 企 业 和 嵌入 式 的 市 场 份额 ， 目 前 正在 出 台 的 新 标准 和 机 构 为 
Linux 的 使 用 和 大 众 化 铺 平 了 道路 。 本 节 将 会 介绍 你 可 能 想 要 熟悉 的 标准 。 


1.4.1 LSB 


与 Linux 最 相关 的 标准 是 LSB(Linux 标 准 基础 )。LSB 的 目的 是 建立 一 系列 标准 , 以 提高 不 同 Linux 
版 本 中 应 用 程序 之 间 的 互 操作 性 。 目 前 ，LSB 涵 盖 了 几 个 体系 结构 ， 包 括 IA32/64、PowerPC 32. 
PowerPC 64、AMD64 及 其 他 常见 的 体系 结构 。 该 标准 已 形成 了 核心 组 件 和 特定 体系 结构 组 件 两 个 部 分 。 

LSB 规 定 了 Linux 发 行 版 本 的 公共 特性 ， 包 括 对 象 格 式 、 标 准 库 接口 、 最 小 命令 集 和 实用 工 
具 集 及 其 行为 、 文 件 系统 布局 以 及 系统 初始 化 ， 等 等 。 

如 果 想 了 解 更 多 关于 LSB 的 知识 ， 请 参考 本 章 后 面 的 “参考 资源 ”。 


1.4.2 OSDL 


OSDL〔 开 源 开发 实验 室 ) 的 建立 促进 了 Linux 挺 进 大 众 市 场 。 根 据 这 份 声明 ，OSDL 目 前 能 
够 为 Linux 社 区 提供 企业 级 的 测试 工具 以 及 其 他 一 些 技术 支持 。 更 重要 的 是 ，OSDL 还 资助 了 一 些 
工作 组 来 为 3 个 重要 的 市 场 领域 制定 标准 ， 并 参与 开发 各 领域 相关 的 特殊 应 用 。 下 面 将 依次 介绍 
这 3 个 领域 所 带 来 的 创新 。 

1. OSDL: 电信 级 Linux 

全 球 大 型 网 络 和 电信 设备 制造 商 大 部 分 都 是 基于 嵌入 式 Linux 操 作 系 统 来 开发 或 组 装 电信 级 
设备 的 ， 用 来 满足 电信 级 设备 的 高 可 靠 性 、 高 可 用 性 和 快速 适用 性 。 这 些 供应 商 在 制造 产品 时 充 
分 考虑 了 信息 元 余 度 、 交 换 性 、 容 错 性 能 、 协 作 性 以 及 实时 性 等 各 项 指标 。 

OSDL 电 信 级 Linux 工 作 组 为 电信 级 设备 制定 了 一 套 需 求 规范 , 当前 最 新 版 本 的 规范 覆盖 了 如 
下 7 大 功能 领域 。 

o 可 用 性 需求 : 提供 高 可 用 性 ， 包 括 在 线 维护 、 宛 余 和 状态 监控 。 

O 集群 性 需求 : 提供 宛 余 性 服务 ， 例 如 集群 成 员 的 管理 及 数据 的 观测 。 

O 服务 性 需求 : 提供 远 端 的 服务 及 维护 ， 例 如 SNMP (简单 网 络 管理 协议 ) 及 对 风扇 和 供电 
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情况 的 诊断 监测 。 

O 性 能 需求 定义 运行 性 能 、 伸 缩 性 、 对 称 多 线程 处 理 、 延 时 等 性 能 指标 。 

O 标准 需求 : 定义 电信 级 兼容 设备 所 遵循 的 标准 。 

o 硬件 需求 :规定 高 可 用 性 硬件 的 管理 指标 ， 例 如 刀片 服务 器 组 及 硬件 管理 接口 等 。 

O 安全 性 需求 :提高 整个 系统 的 安全 性 以 使 系统 免 受 攻击 。 

2. OSDL: 移动 Linux 计 划 

在 编写 本 书 时 ， 市 场 上 已 经 出 现 了 为 数 不 少 的 基于 典 入 式 Linux 的 手持 移动 产品 〈 如 手机 )。 
据 报 道 ， 已 经 有 数 以 百 万 计 的 手持 设备 中 使 用 了 Linux。 人 毋庸 置疑 ， 这 个 趋势 还 将 扩大 。 这 预示 
着 嵌入 式 Linux 将 会 占有 原本 由 传统 的 专 有 实时 操作 系统 占有 的 最 大 的 市 场 份额 。 以 上 说 明 ， 
Linux 系 统 已 经 为 进军 商用 嵌入 式 产品 领域 做 好 了 充分 的 准备 。 

OSDL 资 助 了 名 为 “移动 Linux 计 划 ” 的 工作 小 组 。 根 据 OSDL 网 站 的 说 明 ， 它 的 主要 目标 是 
促进 Linux 在 下 一 代 手 持 移 动 设备 及 具有 语音 及 数据 服务 的 便携 式 设备 上 的 应 用 。 这 个 工作 组 关 
注 的 主要 工作 领域 包括 : 开发 工具 、1/O 及 连 网 、 内 存 管 理 、 多 媒体 设备 、 性 能 模块 、 电 源 管理 、 
安全 性 及 存储 模块 。 

3. OSDL: 业务 可 用 性 论坛 

如 果 所 开发 的 产品 要 求 高 可 靠 性 、 高 可 用 性 及 高 维护 性 (Reliability, Availability, Serviceability , 
RAS)， 你 应 该 熟悉 业务 可 用 性 论坛 (SA 论坛 )。 这 个 组 织 在 电信 级 设备 和 其 他 商业 设备 的 系统 
管理 通用 接口 的 制定 中 扮演 着 非常 重要 的 角色 。 业 务 可 用 性 论坛 的 网 址 为 www.saforum.org。 


1.5 小结 


D Linux 在 开发 人 员 及 霸 入 式 产品 制造 商 中 的 使 用 率 将 持续 增长 。 
o Linux 在 嵌入 式 设 备 中 的 应 用 将 持续 高 速 增长 。 

o 列举 了 促使 Linux 在 嵌入 式 市 场 快速 增长 的 几 大 因素 。 

o 介绍 了 影响 嵌入 式 Linux 的 几 大 标准 和 相关 机 构 。 


参考 资源 
The Cathedral and the Bazaar 


Eric S. Raymond 
O'Reilly Media, Inc., 2001 


Linux Standard Base Project 
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本 章 内 容 

D 需要 嵌入 式 系统 吗 
O KARAS 

o 存储 的 思考 

o 嵌入 式 Linux 的 发 行 版 
n 小 结 


通常 , 理解 一 项 给 定 任务 的 最 佳 途径 是 首先 培养 大 局 观 。 对 于 嵌入 式 系统 开发 的 初学 者 来 说 ， 
大 量 的 基本 概念 是 他 们 所 面临 的 挑战 。 本 章 将 带 你 快速 浏览 典型 的 嵌入 式 系统 以 及 开发 环境 ， 重 
点 放 在 概念 以 及 组 件 上 ， 它 们 使 得 系统 开发 工作 独特 而 又 富有 挑战 性 。 


2.1 ERA RKB 


嵌入 式 系统 总 是 和 几 项 关键 的 属性 联系 在 一 起 ， 我 们 一 般 不 会 把 PC 叫 作 嵌入 式 系统 。 比 方 
说 ， 在 远程 数据 处 理 中 心 有 一 个 桌面 PC 硬件 平台 ， 用 于 监控 某 些 危险 的 任务 ， 并 且 需 要 根据 任 
务 状态 决定 是 否 报警 。 假 设 这 类 远程 数据 处 理 中 心 使 用 的 都 是 无 人 监护 的 设备 或 者 系统 ,那么 这 
类 系统 就 会 有 一 些 特殊 的 需求 。 例 如 ， 如 果 系 统 掉 电 之 后 又 恢复 供电 ， 我 们 也 希望 相应 的 设备 或 
者 系统 能 够 在 无 人 干预 的 情况 下 自动 恢复 其 工作 。 

嵌入 式 系统 的 外 观 或 者 尺寸 多 种 多 样 , 例如 大 型 磁盘 存储 阵列 或 者 电网 供电 系统 , 也 有 微小 的 
模块 , 例如 常见 的 MP3 播 放 器 或 者 手持 移动 终端 设备 等 .这 些 艇 入 式 系统 都 多 多 少 少 具有 以 下 特性 : 

o 具有 处 理 引 擎 ， 例 如 通用 微 处 理 器 ; 

O 其 设计 针对 某 类 应 用 或 者 目的 ; 

o 具有 一 些 简单 的 (或 复杂 的 ) 人 机 接口 ， 例 如 汽车 发 动机 的 点 火 控制 器 ; 

9 一 般 是 资源 受 限 的 ， 例 如 很 小 的 内 存 占用 footprint) 但 没有 硬盘 驱动 器 ; 

o 可 能 对 功 耗 有 一 定 的 限制 ， 例 如 需要 依靠 电池 供电 的 设备 ; 

o 一 般 不 采用 通用 计算 平台 ; 

O 软件 通常 内 置 ， 无 需 用 户 选 择 ; 

O 软 硬 件 集成 发 布 ; 
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n 通常 独立 工作 ， 无 需 人 工 干预 。 

大 多 数 情况 下 ， 相 比 普通 桌面 PC 机 ， 顽 入 式 系统 都 是 资源 受 限 的 计算 机 系统 。 艇 入 式 系统 
只 有 有 限 的 内 存 、 很 小 的 硬盘 存储 空间 ， 甚 至 没有 硬盘 驱动 器 ， 有 些 时 候 也 没有 与 外 部 交互 的 网 
络 连接 。 很 多 时 候 ， 同 入 式 系统 唯一 的 人 机 交互 接口 就 是 串 行 通信 端口 或 者 几 个 简单 的 LED。 这 
些 以 及 其 他 问题 都 是 嵌入 式 系统 开发 人 员 必须 面 对 的 。 


BIOS 和 引导 装 入 程序 


为 桌面 计算 机 加 电 后 ， 一 种 叫 作 BIOS 的 软件 系统 会 立即 接管 对 系统 处 理 器 的 控制 。[BIOS 
是 Basic Input/Output Software (基本 输入 输出 软件 ) 的 缩写 ， 但 实际 上 ，BIOS 在 计算 机 系统 中 发 
挥 的 作用 已 经 远 远 超过 了 最 初 设计 该 软件 时 的 目标 ， 而 且 也 越 来 越 复杂 。] 通常 ，BIOS 系 统 都 是 
保存 在 闪存 (Flash) 里 面 的 〈 稍 后 讨论 )， 以 便 对 BIOS 软 件 进 行 必 要 的 升级 工作 。 

BIOS 是 一 组 复杂 的 系统 配置 软件 例 程 ， 它 记录 了 计算 机 硬件 体系 结构 的 底层 细节 信息 。 大 
多 数 用 户 并 没有 感觉 到 BIOS 软 件 及 其 功能 的 存在 ， 但 是 BIOS 却 是 桌面 系统 不 可 或 缺 的 一 部 分 。 
在 系统 加 电 的 时 候 ，BIOS 会 首先 接管 对 系统 处 理 器 的 控制 ， 它 最 主要 的 任务 就 是 初始 化 系统 硬 
件 ， 特 别 是 内 存 子 系统 ， 然 后 将 操作 系统 从 PC 的 硬盘 驱动 器 中 读 出 并 加 载 。 

典型 的 嵌入 式 系统 中 (这 里 假设 嵌入 式 系统 不 是 那 类 基于 工业 x86 PC 系统 硬件 平台 的 计算 机 
系统 )， 有 一 种 称 为 引导 装 入 程序 (bootloader) 的 软件 程序 来 完成 和 BIOS 一 样 的 功能 。 在 开发 用 
户 定制 的 嵌入 式 系 统 时 ， 开 发 人 员 的 一 部 分 开发 工作 ， 就 是 要 开发 针对 特定 开发 板 的 引导 装 入 程 
序 。 幸 运 的 是 ， 现 在 有 几 种 不 错 的 开源 引导 装 入 程序 可 以 供 大 家 参考 ， 开 发 人 员 可 以 自 定义 这 些 
源 代 码 ， 应 用 到 自己 的 项 目 当 中 。 有 关 引 导 装 入 程序 的 详细 介绍 参见 第 7 章 。 

引导 装 入 程序 在 系统 加 电 之 后 需要 完成 下 面 几 项 比较 重要 的 任务 : 

o 初始 化 关键 硬件 组 件 ， 例 如 SDRAM 控 制 器 、1/O 控 制 器 以 及 图 形 控制 器 等 ; 

D 初始 系统 化 内 存 ， 并 且 准 备 将 系统 控制 权 移交 给 相应 的 操作 系统 ; 

o 分 配 系 统 资源 ， 例 如 内 存 以 及 外 设 控制 器 的 中 断 电路 等 ; 

o 提供 相应 的 机 制 ， 用 于 定位 和 加 载 操 作 系统 映像 ; 

o 加 载 操作 系统 ， 并 将 系统 控制 权 交 给 操作 系统 ， 将 必要 的 启动 信息 ， 例 如 系统 全 部 内 存 

块 的 数量 、 尺 寸 ， 串 行 通信 端口 的 速度 以 及 其 他 底层 硬件 配置 数据 等 ， 传 递 给 操作 系统 。 

上 述 是 对 典型 嵌入 式 系统 的 引导 装 入 程序 功能 的 简要 概述 。 读 者 需要 牢记 的 是 : 如 果 在 用 户 
自 定义 的 平台 上 开发 嵌入 式 系统 ， 相 应 的 引导 装 入 程序 必须 由 开发 人 员 提 供 。 如 果 在 商业 现货 
(COTS) 平台 (例如 ATCA 体 系 结构 系统 ?) 上 开发 嵌入 式 系统 ， 引 导 装 入 程序 一 般 已 经 包含 在 了 
开发 板 当中 ， 在 第 7 章 中 将 详细 讨论 有 关 引 导 装 入 程序 的 细节 。 


2.2 RARAHI 
图 2-1 展 示 了 一 套 典 型 的 民 入 式 系统 的 框图 ， 图 中 的 系统 是 一 个 高 级 硬件 体系 结构 的 简单 示 


Q 有关 ATCA 平 台 将 在 第 3 章 中 详细 介绍 。 
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例 ， 这 种 体系 结构 可 以 在 无 线 终端 接 入 点 系统 中 见 到 。 这 个 系统 的 核心 是 一 个 32 位 的 RISC COR 
简 指令 集 计 算 机) 处 理 器 ， 其 中 的 闪存 (Flash Memory) 用 于 保存 不 再 进行 修改 变化 的 应 用 程序 
以 及 数据 。 这 里 的 主 内 存 是 SDRAM (同步 动态 随机 存储 器 )， 根 据 系 统 应 用 程序 的 不 同 ， 其 容量 
可 能 从 几 兆 字 节 到 上 百 兆 字 节 。 系 统 包 含 了 一 个 实时 时 钟 模块 ， 这 种 模块 通常 由 系统 电池 支持 ， 
用 来 保存 时 间 信 息 ， 例 如 日 历 或 者 墙 上 时 钟 (包括 日 期 ) 等 。 图 中 示例 也 包含 了 以 太 网 和 USB 接 
口 ， 同 时 还 包含 了 串 行 通信 端口 ， 可 以 用 作 控 制 台 通过 RS-232 进 行 通信 。802.11 芯 片 组 实现 了 无 
线 调制 解 调 器 的 功能 。 


闪存 主 内 存 


——3| 无 线 调制 解 调 器 Y 


802.11 
芯片 组 





32 位 
RISC 处 理 器 
USB 以 太 网 
控制 器 控制 器 


以 太 网 

CLAN) 
mtra k 
finca ok 


图 2-1 KARRAL 


与 传统 的 CPU 相 比 ， 嵌 入 式 系统 处 理 器 承担 的 工作 更 多 。 例 如 ， 图 2-1 中 所 示 的 处 理 器 ， 它 
包含 了 用 作 串 行 接口 的 集成 UART 接 口 、 集 成 USB 控 制 器 和 以 太 网 控制 器 。 很 多 处 理 器 都 会 集成 
不 同 的 外 设 ， 在 第 3 章 中 将 介绍 几 种 集成 了 外 设 的 处 理 器 。 


2.2.1 BARA Linux 系统 设置 


几乎 所 有 嵌入 式 Linux 操 作 系统 的 初学 者 最 先 提出 的 问题 ， 是 开始 开发 工作 都 需要 些 什 么 。 
为 了 回答 这 个 问题 ， 首 先 要 看 一 下 典型 的 嵌入 式 Linux 操 作 系统 开发 环境 的 设置 ， 如 图 2-2 所 示 。 

图 2-2 展 示 了 非常 常见 的 一 种 系统 设置 。 首 先 ， 系 统 包 含 了 一 个 主机 开发 系统 ， 它 可 以 运行 
你 喜欢 的 Linux 发 行 版 ， 例 如 Red Hat Linux. SuSE Linux 或 者 Debian Linux. #AstLinux#eE RAE 
的 目标 板 通 过 RS-232 串 行 通 信和 电缆 与 主机 开发 系统 相连 。 图 中 将 目标 板 的 以 太 网 接口 与 本 地 以 太 
网 集线器 或 者 交换 机 连接 起 来 ， 而 同时 主机 开发 系统 也 通过 以 太 网 与 本 地 以 太 网 集线器 连接 。 在 
主机 开发 系统 中 需要 包含 开发 工具 和 实用 工具 ， 以 及 由 嵌入 式 Linux 发 行 版 提供 的 目标 文件 。 
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以 太 网 集线器 






KAR 
Linux H fif 


L 


串 行 终端 


图 2-2 ”嵌入 式 Linux 操 作 系统 的 开发 环境 设置 


在 这 个 示例 中 ， 是 通过 RS-232 与 嵌入 式 Linux 目 标 机 进行 连接 的 。 串 行 终端 程序 用 于 实现 与 
目标 板 的 通信 。Minicom 是 最 常用 的 串 行 终端 应 用 程序 之 一 ,几乎 可 以 从 所 有 桌面 Linux 发 行 版 中 
获得 。 


2.2.2 ”启动 目标 板 


当 系 统 加 电 时 ， 目 标 板 所 带 的 引导 装 入 程序 将 立即 接管 系统 处 理 器 的 控制 权 。 它 需要 完成 几 
个 最 基本 的 底层 硬件 初始 化 工作 , 包括 处 理 器 和 内 存 空 间 设置 ，UART 控 制 器 〈 即 串 行 通信 端口 ) 
的 初始 化 ， 以 太 网 控制 器 初始 化 。 代 码 清单 2-1 显 示 了 目标 板 加 电 之 后 的 启动 过 程 中 ， 从 串 行 通 
信 端 口 读 回 的 一 些 信息 。 在 本 示例 中 ， 使 用 的 目标 板 是 AMCC 公 司 的 产品 ， 一 款 具 有 PowerPC 
440EP 处 理 器 的 评估 板 ， 称 作 Yosemite。 该 产品 基本 上 是 AMCC 440EP 嵌 入 式 处 理 器 的 参考 设计 ， 
AMCC 公 司 为 其 预 装 了 U-Boot 引导 装 入 程序 。 


代码 清单 2-1 初始 引导 装 入 程序 的 串 行 端口 输出 信息 


U-Boot 1.1.4 (Mar 18 2006 - 20:36:11) 


AMCC PowerPC 440EP Rev. B 
Board: Yosemite - AMCC PPC440EP Evaluation Board 
VCO: 1066 MHz 
CPU: 533 MHz 
PLB: 133 MHz 
OPB: 66 MHz 
EPB: 66 MHz 
PCI: 66 MHz 
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I2C: ready 
DRAM: 256 MB 
FLASH: 64 MB 


PCI: Bus Dev VenId DevId Class Int 
In: serial 
Out: serial 
Err: serial 


Net: ppc 4xx eth0, ppc 4xx eth1 


=> 


当 Yosemite 板 加 电 后 ，U-Boot 执 行 一 些 底层 硬件 初始 化 工作 , 包括 配置 串 行 通信 端口 。 然 后 ， 


U-Boot 输 出 了 一 条 信息 , 该 信息 就 是 代码 清单 2-1 的 第 1 行 。 接 下 来 显示 系统 的 处 理 器 名 称 和 版 本 ， 
然后 是 一 些 表征 目标 板 特性 的 文本 信息 。 这 些 信息 都 是 U-Boot 的 开发 者 在 源 代码 中 加 入 的 。 

U-Boot 还 显示 了 一 些 内 部 时 钟 配置 信息 (内 部 时 钟 配置 是 在 显示 串 行 输出 信息 之 前 配置 的 )。 
当 这 些 信息 显示 结束 之 后 ，U-Boot 配 置 了 各 个 硬件 子 系统 ， 这 里 看 到 了 I2C、DRAM、 Flash、PCI 
以 及 网 络 子 系统 ， 这 些 子 系统 都 是 由 U-Boot 配 置 的 。 最 后 ，U-Boot 进 入 控制 台 模式 ， 等 待 用 户 输 
入 指令 ， 此 时 可 以 看 到 => 命 令 提 示 符 。 


2.23 ”启动 内 核 


现在 ，U-Boot 完 成 了 硬件 、 串 行 端口 和 以 太 网 网 络 接口 的 初始 化 工作 ， 剩 下 的 唯一 工作 就 是 
加 载 并 启动 Linux 操 作 系统 内 核 。 所 有 的 引导 装 入 程序 都 提供 了 一 条 命令 来 加 载 并 执行 操作 系统 
映像 ， 代 码 清单 2-2 列 出 了 U-Boot 加 载 操作 系统 最 常见 的 一 种 方法 : 手动 加 载 并 且 启动 Linux 操 作 
系统 内 核 。 


代码 清单 2-2 ”加 载 Linux 操 作 系 统 内 核 


=> tftpboot 200000 uImage-440ep 

ENET Speed is 100 Mbps - FULL duplex connection 

Using ppc. 4xx_eth0 device 

TFTP from server 192.168.1.10; our IP address is 192.168.1.139 

Filename 'uImage-amcc'. 

Load address: 0x200000 

Loading: 44$4HHHEEE E i Hied dE EAE AE AE HEHE ELE EE IE E IGHEHER HELL EHE E E E ERE RE 
DERES EEEE EEE EEE EE EEEE EHE EEE EE EEE EEE] 

done 

Bytes transferred = 962773 (eb0d5 hex) 


=> bootm 200000 
## Booting image at 00200000 ... 


Image Name: Linux-2.6.13 
Image Type: PowerPC Linux Kernel Image (gzip compressed) 
Data Size: 962709 Bytes - 940.1 kB 


Load Address: 00000000 
Entry Point: 00000000 
Verifying Checksum ... OK 
Uncompressing Kernel Image ... OK 
Linux version 2.6.13 (chris@junior) (gcc version 4.0.0 (DENX ELDK 4.0 4.0.0)) 
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L #2 Thu Feb 16 19:30:13 EST 2006 
AMCC PowerPC 440EP Yosemite Platform 


« Lots of Linux kernel boot messages, removed for clarity » 


, amcc login: <<< This is a Linux kernel console command prompt BEN 





tftpboot 命 令 指示 U-Boot 利 用 TFTP? 协 议 通过 网 络 将 操作 系统 内 核 映 像 uImage-440ep 加 
载 到 系统 内 存 中 。 此 时 ， 操 作 系统 内 核 映 像 是 保存 在 主机 开发 系统 的 工作 站 中 ， 也 就 是 通过 串 行 
通信 端口 连接 到 目标 板 的 计算 机 。 同 样 ，tftpboot 命 令 传递 的 地 址 是 目标 板 内 存 的 物理 地 址 ， 
操作 系统 内 核 就 被 加 载 到 首 地 址 为 这 个 地 址 的 内 存 空 间 中 。 现 在 你 不 必 详 细 了 解 这 些 细节 ， 第 7 
章 中 将 继续 介绍 U-Boot。 

下 面 将 执行 bootm〔 意 为 从 内 存 映像 启动 ) 命 令 ， 指 示 U-Boot 启 动 刚 刚 被 加 载 到 指定 物理 地 
址 内 的 操作 系统 内 核 ， 这 个 地 址 也 需要 通过 bootm 命 令 行 来 指定 。 这 条 命令 的 执行 将 控制 权 从 引 
导 装 入 程序 转移 给 Linux 内 核 。 假设 Linux 内 核 已 经 准确 无 误 地 加 载 并 且 配 置 , 那么 启动 Linux 内 核 
的 结果 就 是 在 控制 台中 显示 一 个 命令 提示 符 ， 即 显示 登录 提示 符 。 

需要 注意 的 是 ，bootm 命 令 结束 了 U-Boot 引导 装 入 程序 的 使 命 。 这 是 一 个 非常 重要 的 概念 。 
与 一 般 桌 面 PC 中 的 BIOS 不 一 样 ， 大 多 数 典 入 式 系 统 都 被 配置 成 了 这 种 方式 ， 也 就 是 当 Linux 内 核 
接管 系统 之 后 ， 引 导 装 入 程序 的 使 命 即 宣告 结束 ， 退 出 相应 的 引导 装 入 程序 应 用 程序 。Linux 操 
作 系 统 内 核 将 从 引导 装 入 程序 手中 接管 所 有 的 内 存 以 及 系统 资源 。 将 系统 的 控制 权 交还 给 引导 装 
入 程序 的 唯一 方法 就 是 重新 启动 嵌入 式 系统 的 开发 板 。 

代码 清单 2-2 中 包含 的 下 面 这 行 串 行 端口 输出 信息 是 由 U-Boot 产 生 的 : 


Uncompressing Kernel Image ... OK 


剩 下 的 启动 信息 由 Linux 内 核 产生 ， 本 书 将 在 后 续 章 节 中 详细 介绍 这 些 信息 。 现 在 需要 牢记 
的 是 : 至 此 ， 引 导 装 入 程序 已 经 结束 了 其 系统 启动 的 使 命 ， 余 下 的 工作 将 由 Linux 内 核 完成 。 


2.2.4 内核 初始 化 概述 


当 Linux 内 核 开 始 执行 后 ， 它 将 向 控制 台 输出 大 量 状态 信息 ， 以 便 用 户 了 解 系统 的 启动 过 程 。 
在 这 里 讨论 的 例子 中 ，Linux 内 核 至 少 输出 了 超过 100 行 的 信息 ， 直 到 显示 系统 登录 提示 符 〈 代 码 
清单 2-2 中 省 略 了 这 些 信息 ,以 便 更 好 地 关注 所 讨论 的 话题 )。 代 码 清单 2-3 中 显示 了 在 显示 系统 登 
录 提 示 符 之 前 Linux 内 核 显 示 的 最 后 几 行 信息 。 注 意 ， 这 里 并 不 意味 着 要 详细 讨论 内 核 初始 化 的 
细节 【相应 的 细节 讨论 将 在 第 5 章 进 行 )， 而 是 让 你 能 够 从 比较 高 的 层次 了 解 在 嵌入 式 系统 加 载 
Linux 内 核 的 过 程 中 究竟 发 生 了 什么 ， 以 及 启动 Linux 内 核 所 需 的 组 件 。 


代码 清单 2-3 Linux 内 核 加 载 的 最 后 几 行 信息 


Looking up port of RPC 100003/2 on 192.168.0.9 
Looking up port of RPC 100005/1 on 192.168.0.9 


人 有 关 TFTP 和 其 他 将 要 使 用 的 服务 器 软件 将 在 第 12 章 中 详细 介绍 。 
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VFS: Mounted root (nfs filesystem). 
Freeing init memory: 232K 
INIT: version 2.78 booting 


coyote login: ——  —  — — PS 


就 在 控制 台 终 端 显示 登录 提示 符 之 前 ，Linux 操 作 系 统 内核 挂 载 了 根 文 件 系 统 (root file 
system)。 在 代码 清单 2-3 中 ，Linux 通 过 几 个 不 同 的 步骤 ， 将 Linux 的 根 文件 系统 通过 以 太 网 从 远 
程 NFS? 服 务 器 中 挂 载 进来 ，NFS 服 务 器 位 于 下 地 址 192.168.0.9 所 指定 的 计算 机 上 上。 通常 情况 下 ， 
这 台 计 算 机 就 是 系统 的 主机 开发 系统 工作 站 。 根 文件 系统 通常 包含 了 很 多 应 用 程序 、 系 统 库 以 及 
组 成 GNU/Linux 系 统 的 各 种 实用 工具 。 

这 里 需要 牢记 的 重点 是 ，Linux 需 要 一 个 文件 系统 。 很 多 早期 的 嵌入 式 操 作 系统 并 不 需要 文 
件 系 统 ， 这 一 点 总 是 会 让 那些 从 事 将 早期 的 嵌入 式 操作 系统 移植 到 Linux 刀 入 式 操作 系统 的 工程 
师 们 感到 惊奇 与 困惑 。 文 件 系统 包含 了 预先 定义 的 一 组 系统 目录 树 以 及 文件 ,它们 都 保存 到 硬盘 
驱动 器 或 者 其 他 媒介 之 中 ，Linux 内 核 将 其 挂 载 为 根 文件 系统 。 

注意 ，Linux 还 可 以 从 一 些 其 他 驱动 器 中 挂 载 根 文件 系统 ， 最 常见 的 方式 就 是 直接 在 系统 的 
硬盘 空间 中 挂 载 根 文件 系统 , 就 像 常见 的 桌面 Linux 工 作 站 那样 。 事 实 上 , 利用 NFS 服 务 加 载 Linux 
操作 系统 内 核 是 非常 不 错 的 选择 ， 除 非 开 发 的 檬 入 式 Linux 产 品 无 法 与 开发 环境 联系 起 来 。 在 本 
书 的 后 述 内 容 中 ， 大 家 将 充分 感受 到 从 主机 开发 环境 的 NFS 服 务 挂 载 内 核 的 灵活 与 强大 。 


2.2.5 ”第 一 个 用 户 空间 进程 : init 
在 继续 讨论 前 ， 还 有 重要 的 一 点 需要 说 明 。 注 意 代码 清单 -3 中 的 下 面 这 行 信息 : 


INIT: version 2.78 booting. 


直到 目前 ， 内 核 本 身 还 在 执行 代码 ,在 内 核 上 下 文 Ckernel context) 中 完成 若干 初始 化 工作 。 
在 这 种 操作 状态 下 ， 内 核 拥 有 所 有 的 系统 内 存 ， 并 且 拥 有 使 用 所 有 系统 资源 的 权限 ， 内 核能 够 访 
问 所 有 物理 内 存 以 及 所 有 的 WO 子 系 统 。 

当 Linux 内 核 完 成 所 有 内 部 初始 化 工作 并 且 挂 载 了 根 文件 系统 之 后 ， 默 认 将 启动 名 为 init 的 
应 用 程序 。 启 动 init 应 用 程序 ， 就 意味 着 系统 将 运行 在 用 户 空间 (user space) 或 者 用 户 空间 上 
下 文中 。 在 这 种 操作 模式 下 ,用户 空间 进程 就 不 像 内 核 进程 那样 具有 访问 所 有 资源 的 权限 ， 用 户 
空间 只 具有 有 限 的 权限 ， 必 须 使 用 内 核 系统 调用 来 请 求 相应 的 内 核 服务 ， 例 如 设备 和 文件 IO。 
所 有 用 户 空 间 进 程 、 应 用 程序 都 在 虚拟 内 存 空 间 中 执行 ， 该 虚拟 内 存 空 间 由 内 核 随 机 分 配 2 和 管 
理 。 而 内 核 需要 与 处 理 器 中 专用 的 内 存 管理 单元 配合 , 完成 用 户 空间 进程 虚拟 内 存 地 址 到 物理 内 存 
地 址 的 转换 工作 。 这 种 体系 结构 的 一 个 最 大 好 处 就 是 , 用 户 进程 的 内 存 空 间 错 误 不 会 引起 其 他 进程 
的 内 存 空 间 错误 。 但 是 在 遗留 峰 入 式 操 作 系统 中 ， 这 是 常见 的 隐患 ， 可 能 导致 难以 检测 的 错误 。 


Q NFS 和 其 他 需要 的 服务 器 将 在 第 12 章 中 讲述 。 
@ 不 是 真实 意义 上 的 随机 ， 这 里 提 到 随机 只 是 介绍 的 需要 。 这 个 问题 在 后 面 还 有 详细 讨论 。 
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你 不 必 因为 对 这 些 概念 不 熟悉 而 感到 紧张 ， 本 节 的 目的 是 给 出 总 览 ， 在 进一步 的 阅读 中 ， 你 
将 会 获得 更 详细 的 知识 。 


2.3 ”存储 的 思考 


嵌入 式 系统 的 一 个 最 具有 挑战 性 的 方面 ， 就 是 可 利用 的 硬件 资源 十 分 有 限 。 虽 然 在 奔腾 4 计 
算 机 中 拥有 180 GB 的 硬盘 空间 是 很 平常 的 事情 , 但 你 很 难 找到 拥有 如 此 巨大 硬盘 容量 的 嵌入 式 系 
统 。 通 常 我 们 会 用 成 本 低 、 容 量 小 的 稳定 存储 设备 来 代替 硬盘 。 硬 盘 体 积 过 大 、 有 旋转 部 件 、 对 
震动 敏感 、 需 要 多 电源 供电 ， 这 些 缺 点 使 得 硬盘 不 适合 在 嵌入 式 系统 应 用 。 


2.3.1 闪存 


几乎 所 有 人 都 熟悉 CompactFlash” 模 块 ， 它 广泛 应 用 在 数码 相机 、PDA〔 两 者 都 是 非常 典型 
的 嵌入 式 系统 的 例子 ) 等 个 人 消费 类 设备 中 。 这些 模 块 在 功能 上 可 以 看 做 固态 硬盘 驱动 器 ， 可 以 
在 很 小 的 区 域 中 存储 几 百 兆 甚至 几 千 兆 的 数据 。 它 的 内 部 没有 活动 部 件 ， 可 以 在 相对 其 艇 的 环境 
中 工作 ， 而 且 只 用 一 个 普通 电源 就 可 以 驱动 。 

目前 ， 有 几 家 从 事 闪 存 制造 的 公司 ， 他 们 制造 了 不 同 封装 和 不 同 容量 的 内存。 在 嵌入 式 设备 
中 只 安装 1 MB 或 2 MB 非 易 失 存储 器 的 情况 比较 普遍 ， 而 更 为 典型 的 存储 需求 是 : 在 嵌入 式 设 备 
上 安装 4 MB 一 256 MB， 甚 至 更 大 容量 的 存储 器 。 目 前 越 来 越 多 的 嵌入 式 系统 正在 安装 1 GB 以 上 
的 非 易 失 存储 器 。 

闪存 可 以 在 软件 的 控制 下 执行 写 操 作 和 擦 除 。 虽然 硬盘 仍然 是 写 速 度 最 快 的 存储 设备 , 但 是 
经 过 了 一 段 时 间 的 改进 ， 闪 存 的 写 操作 及 控 除 的 速度 都 大 大 提高 了 ， 当 然 相 对 于 硬盘 来 说 ， 速 度 
还 是 很 慢 。 为 了 正确 使 用 它们 ， 我 们 有 必要 了 解 一 下 硬盘 与 闪存 的 本 质 区 别 。 

闪存 可 以 被 划分 为 一 个 个 较 大 的 可 擦 除 单元 ， 称 为 擦 除 块 erase block)。 它 的 一 个 显著 特点 
就 是 对 闪存 数据 进行 写 入 及 擦 除 的 方式 。 在 普通 的 闪存 芯片 中 ， 可 以 用 软件 改变 数据 ， 从 二 进 制 
的 1 改 成 二 进 制 的 0, 一 次 改变 一 位 , 但 是 如 果 想 把 一 位 0 改 回 1, 那么 就 要 对 整个 块 进行 擦 除 操作 。 
正 央 如 此 ， 内 存 中 的 块 一 般 都 被 称 为 擦 除 块 。 

典型 的 内 存 都 包含 若干 个 擦 除 块 。 例如 ， 一 个 容量 为 4MB 的 闪存 芯片 要 包含 64 个 大 小 为 64 KB 
的 擦 除 块 。 有 些 内 存 还 可 以 拥有 大 小 不 等 的 擦 除 块 ， 以 便于 数据 存储 的 灵活 布局 。 这 些 内 存 往往 
被 称 为 支持 启动 扇 区 或 启动 块 的 闪存 。 通 常情 况 下 ， 引 导 装 入 程序 被 保存 在 较 小 的 块 中 ， 而 内 核 
和 其 他 一 些 数 据 则 保存 在 较 大 的 块 中 。 图 2-3 展 示 了 一 个 低地 址 启动 闪存 中 各 块 大 小 的 布局 图 。 

为 了 修改 存储 在 闪存 中 的 数据 , 被 修改 数据 所 在 的 块 要 被 全 部 擦 除 。 即 使 仅仅 修改 某 个 块 中 
的 一 个 字 节 ， 整 个 块 也 必须 被 擦 除 并 重 写 >。 相 对 于 硬盘 的 扇 区 来 说 ， 闪 存 块 的 尺寸 比较 大 。 高 
性 能 硬盘 通常 具有 512 B 或 1024 B 的 写 扇 区 。 由 此 可 见 ， 更 新 闪存 中 数据 的 次 数 往往 是 更 新 硬盘 
中 数据 的 次 数 的 好 几 倍 ， 这 是 因为 每 次 对 闪存 中 数据 更 新 时 ， 必 须 写 回 大 量 的 数据 。 在 最 坏 情况 
下 ， 这 种 写 操作 的 周期 可 能 持续 好 几 秒 钟 。 


QD 详细 介绍 请 参考 www.compactflash.org 。 
@ 记 住 ， 你 可 以 一 次 把 一 个 字 节 的 1 改 成 0， 但 是 ， 你 要 把 任意 一 位 从 0 写 回 1， 必 须 擦 除 整 个 块 。 


23 ”存储 的 思考 13 





闪存 的 项 部 






SKB 


e 
xi 
64KB 
闪存 的 底部 


图 2-3 具有 启动 块 的 内 存 的 体系 结构 


闪存 另 一 个 必须 考虑 的 局 限 性 是 闪存 单元 的 可 写 次 数 。 闪 存单 元 的 可 写 次 数 是 有 限 的 。 虽 然 
可 写 的 次 数 相当 多 通常 每 个 块 可 以 写 100K 次 左右 )， 但 是 不 难 想象 ， 不 良 的 存储 方案 即使 是 
个 bug) 可 以 很 快 毁 掉 闪 存 。 由 此 可 见 ， 在 进行 设计 时 ， 一 定 要 避免 把 系统 日 志 的 输出 定位 在 基 
于 闪存 的 存储 设备 中 。 


2.3.2 NAND 闪存 


NAND 闪 存 采 用 了 一 种 相对 新 的 闪存 技术 。 在 NAND 闪 存 投放 市 场 时 ， 前 面 介 绍 的 传统 闪存 
就 被 称 为 了 NOR 闪 存 。 它 们 的 不 同 点 在 于 其 内 部 内 存单 元 的 体系 结构 。NAND 闪存 通过 提供 小 
尺寸 的 块 改进 了 传统 (NOR) 闪存 上 的 一 些 限制 ， 它 可 以 更 快 更 高 效 地 进行 写 操作 ， 同 时 大 大 提 
高 了 闪存 阵列 的 使 用 效率 。 

NOR 闪 存 为 微 处 理 器 提供 的 接口 方式 与 许多 微 处 理 器 外 设 提供 的 方式 极为 相似 。 那 就 是 它们 
具有 并 行 的 数据 和 地 址 总 线 ， 可 以 与 微 处 理 器 的 数据 /地 址 总 线 直接 连接 ?。 闪 存 阵列 中 的 每 个 字 
节 或 字 都 可 以 通过 地 址 随机 访问 。 相 反 , NAND 闪存 中 的 数据 必须 按照 各 厂商 定义 的 复杂 接口 进 
行 串 行 访问 。NAND 闪 存 提供 了 一 个 与 传统 硬盘 及 相关 控制 器 极为 相似 的 操作 模型 。 所 有 的 数据 
访问 都 是 以 串 行 突 发 的 形式 进行 的 ， 数 据 规模 要 比 NOR 闪存 中 的 块 小 得 多 。 虽 然 NAND 闪 存 的 
可 擦 写 次 数 比 NOR 闪 存 要 少 很 多 ， 但 是 其 写 操作 的 寿命 要 比 NOR 闪 存 的 高 出 几 个 数量 级 。 

综 上 所 述 ，NOR 闪存 可 以 被 微 处 理 器 直接 访问 ,代码 可 以 在 NOR 内 存 中 直接 运行 。( 基 于 性 
能 的 考虑 ， 这 种 做 法 很 少见 ， 但 是 在 资源 十 分 有 限 的 系统 中 ， 往 往 采 用 这 种 做 法 。) 实际 上 ， 很 


(D 直接 连接 是 逻辑 意义 上 的 。 实 际 电路 中 可 以 通过 总 线 驱动 器 或 桥 设备 等 进行 连接 。 
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多 处 理 器 不 能 像 在 DRAM 中 那样 缓存 访问 过 闪存 的 指令 ， 这 就 会 大 大 降低 运行 速度 。 相 比 之 下 ， 
NAND 闪 存 更 适合 用 于 文件 系统 的 存储 之 用 ， 而 不 是 存储 原始 二 进 制 的 可 执行 代码 和 数据 。 


2.3.3 ”闪存 的 用 途 


嵌入 式 系统 的 设计 者 在 考虑 闪存 的 布局 及 用 法 时 可 以 有 多 种 选择 。 在 最 简单 的 系统 中 ,资源 
是 不 做 过 多 限制 的 ， 原 始 二 进 制 数据 (也许 是 压缩 过 的 ) 可 以 存储 在 闪存 上 。 当 启动 时 ， 存 储 在 
闪存 中 的 文件 系统 的 映像 被 读 到 Linux ramdisk 块 设备 中 ,接着 挂 载 成 文件 系统 且 只 能 从 RAM 中 访 
问 。 当 存储 在 内 存 中 的 数据 不 需要 更 新 ， 或 者 需要 更 新 的 数据 相对 于 ramdisk 的 尺寸 相当 小 时 ， 
以 上 设计 就 是 一 个 很 好 的 选择 。 需 要 特别 注意 的 是 ， 在 ramdisk 中 被 更 改 的 文件 在 系统 重启 动 或 
重新 加 电 之 后 是 不 会 被 保存 的 。 

图 2-4 展 示 了 在 一 个 简单 的 嵌入 式 系统 中 ， 在 需要 保存 的 动态 数据 很 少 且 更 新 不 频繁 的 情况 
下 的 内 存 的 组 织 结构 图 。 
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图 2-4 ”闪存 结构 图 


引导 装 入 程序 通常 安排 在 闪存 阵列 的 最 顶端 或 最 底 端 。 紧 随 引导 装 入 程序 的 是 Linux 内 核 映 
像 ， 以 及 ramdisk 文 件 系统 映像 "， 这 个 文件 系统 就 是 根 文件 系统 。 通 常情 况 下 ，Linux 内 核 映 像 与 
ramdisk 文 件 系统 映像 都 是 压缩 过 的 ， 引 导 装 入 程序 在 启动 过 程 中 负责 对 它们 进行 解压 。 

为 了 存储 在 重启 或 重新 加 电 情 况 下 需要 保存 的 动态 数据 ， 需 要 专门 分 配 一 小 块 闪存 空间 , 或 
者 提供 另外 一 种 非 易 失 存储 介质 *。 对 于 需要 保存 配置 信息 的 嵌入 式 系统 来 说 ， 这 是 很 典型 的 配 
置 形式 。 例 如 在 消费 市 场 上 常见 的 无 线 AP 产 品 ， 就 采用 了 这 种 形式 。 


2.3.4 ”闪存 文件 系统 - 
前 面 所 描述 的 简单 闪存 布局 将 不 可 避免 地 带 来 一 些 不 利 限制 , 而 这 些 可 以 通过 在 闪存 中 引入 


O ramdisk 文 件 系统 将 在 第 9 章 中 详细 介绍 。 
Q) 实时 时 钟 模块 通常 包含 少量 非 易 失 数据 存储 。 使 用 串 行 EEPROM 是 替代 少量 非 易 失 数据 存储 的 一 种 常用 选择 。 
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与 硬盘 相似 的 文件 系统 管理 数据 的 方案 来 解决 。 在 闪存 设备 上 实现 的 早期 文件 系统 包含 了 一 个 能 
够 模拟 普通 硬盘 的 512 B 扇 区 的 简易 块 设备 层 。 这 些 简易 的 模拟 层 允 许 数据 以 文件 的 形式 而 不 是 
无 格式 的 大 数据 块 的 形式 进行 访问 ， 这 同时 也 带 来 了 访问 性 能 的 限制 。 

对 闪存 文件 系统 的 一 个 首要 改进 是 引入 了 均衡 读 写 机 制 Cwear leveling) 。 就 像 前 面 所 讨论 
的 ， 闪 存 块 具有 有 限 的 擦 写 次 数 。 均 衡 读 写 算法 可 以 把 写 操作 均匀 地 分 布 到 闪存 的 各 个 物理 擦 除 
块 中 。 

闪存 文件 系统 所 带 来 的 另 一 个 缺陷 ， 是 在 电源 故障 或 非 正常 关机 的 情况 下 丢失 数据 的 风险 。 
考虑 闪存 块 的 尺寸 相对 很 大 ， 而 被 写 入 到 闪存 块 中 的 平均 文件 尺寸 又 相当 小 时 的 情况 。 从 前 面 已 
经 知道 ， 闪 存 块 的 写 操作 一 次 必须 以 一 个 块 为 单位 来 完成 。 因 此 ， 要 想 写 入 一 个 8 KB 的 小 文件 ， 
必须 擦 除 并 重 写 整整 一 个 64 KB 或 128 KB 大 小 的 闪存 块 ， 在 最 坏 的 情况 下 ， 这 个 操作 可 能 需要 几 
十 秒 钟 来 完成 ， 这 么 长 的 时 间 就 为 电源 故障 引起 数据 丢失 埋 下 了 极 大 的 隐患。 

目前 较为 常用 的 闪存 文件 系统 之 一 就 是 IFFS2， 即 Journaling Flash File System 2。 它 具有 几 个 
重要 的 特性 , 可 以 提高 整体 运行 性 能 , 延长 闪存 使 用 寿命 , 降低 由 电源 故障 引起 的 数据 丢失 风险 。 
在 最 新 版 本 的 JFFS2 文 件 系统 中 ， 较 为 显著 的 改进 有 : 更 高 一 级 的 均衡 读 写 机 制 ， 数 据 的 压缩 及 
解压 ， 此 功能 可 以 保证 在 一 定 大 小 的 闪存 中 存储 更 多 的 数据 ;支持 Linux 下 的 硬 链 接 。 我 们 将 在 
第 9 章 和 第 10 章 中 对 此 做 更 详细 的 介绍 。 


2.3.5 ”存储 器 空间 


实际 上 所 有 的 遗留 嵌入 式 操 作 系统 都 把 系统 存储 器 看 作 是 一 个 大 的 线性 地 址 空间 来 管理 。 这 
也 就 是 说 ， 一 个 微 处 理 器 的 地 址 空间 应 该 从 0 开始 直到 它 的 物理 最 大 地 址 。 例 如 ， 如 果 一 个 微 处 
理 器 有 24 条 物理 地 址 线 ， 它 的 最 高 存储 器 地 址 将 是 16 MB， 因 此 它 的 16 进 制 地 址 范围 应 该 从 
0x00000000 到 0x00ffffff。 在 设计 硬件 时 ， 通 常 把 DRAM 安 排 在 地 址 空间 的 底部 ， 而 闪存 则 安 
排 在 顶部 。DRAM 之 上 与 闪存 之 下 的 未 用 空间 通常 安排 给 板 上 集成 的 外 设 芯片 使 用 。 这 种 设计 结 
构 通常 由 微 处 理 器 文档 来 说 明 。 图 2-5 是 一 个 简单 嵌入 式 系统 的 存储 器 地 址 空间 设计 实例 。 

在 以 遗留 操作 系统 为 基础 的 传统 典 入 式 系统 中 ， 操 作 系统 与 所 有 的 任务 ?拥有 对 系统 资源 同 
等 的 访问 权限 。 一 个 进程 中 的 错误 可 以 很 轻易 地 冲 掉 系统 中 其 他 地 址 空间 的 内 容 , 被 冲 掉 的 地 址 
空间 可 以 是 它 自己 本 身 的 地 址 空间 , 也 可 以 是 操作 系统 或 其 他 任务 的 地 址 空间 ,甚至 可 以 是 地 址 
空间 中 的 硬件 寄存 器 地 址 。 虽然 以 上 设计 具有 简单 易 行 的 优点 , 但 同时 也 给 系统 留 下 了 出 错 的 隐 
患 ， 并 且 一 旦 出 错 将 很 难 调试 。 

高 性 能 的 微 处 理 器 都 拥有 被 称 为 内 存 管理 单元 (MMU) 的 硬件 模块 ， 它 的 目的 是 允许 操作 
系统 对 它 本 身 的 地 址 空间 及 被 分 配给 其 他 进程 的 地 址 空间 实施 高 效 的 管理 和 控制 。 这 种 控制 主要 
表现 为 两 种 形式 : 访问 权限 的 控制 和 地 址 转换 。 访问 权限 允许 操作 系统 限制 某 段 地 址 空间 只 能 被 
某 些 特定 的 任务 访问 , 地 址 转换 允许 操作 系统 对 它 的 地 址 空间 实施 虚拟 化 ,虚拟 内 存 的 支持 具有 
很 多 好 处 。 


@ 在 本 讨论 中 ， 任 务 这 个 词 指 的 是 所 有 执行 中 的 线程 ， 不 论 它 是 如 何 产 生 、 管 理 和 调度 的 。 
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FFFF FFFF 
16 MB 闪存 
FF00_0000 


F000 0000 外 设 基地 址 


PCI 总 线 地 址 PCI 地 址 范围 
A 





8000_0000 





03FF_FFFF 


( 64 MB RAM 








P4 
图 2-5 ”典型 的 嵌入 式 系统 地 址 空间 布局 图 


Linux 内 核 依靠 硬件 内 存 管理 单元 的 优势 实现 了 支持 虚拟 内 存 的 操作 系统 。 虚 拟 内 存 技术 能 
够 带 来 的 最 大 好 处 是 , 可 以 更 加 有 效 地 利用 物理 内 存 ， 并 给 用 户 提供 远 远大 于 实际 物理 内 存 的 更 
大 的 可 用 地 址 空间 。 另 一 个 好 处 是 , 内 核 可 以 为 分 配给 某 个 任务 或 进程 的 地 址 空间 设置 访问 权限 ， 
以 阻止 一 个 进程 由 于 误 操 作 而 非法 访问 其 他 进程 或 整个 操作 系统 的 地 址 和 资源 。 

让 我 们 来 看 看 它 是 如 何 工作 的 。 对 虚拟 内 存 系统 整体 性 的 介绍 已 经 超出 了 本 书 的 范围 ?>， 在 
这 里 我 们 将 按照 嵌入 式 系统 开发 者 在 实际 工作 中 所 接触 的 顺序 , 来 逐一 介绍 虚拟 内 存 的 相关 知识 。 


2.36 ”运行 上 下 文 


在 Linux 启 动 运行 的 最 初 阶段 ， 必 须要 做 的 一 项 工作 ， 就 是 要 配置 好 处 理 器 的 内 存 管理 单元 
并 初始 化 与 之 配套 的 数据 结构 ， 以 支持 虚拟 地 址 到 物理 地 址 的 转换 。 当 这 一 步 完 成 之 后 ， 内 核 就 
运行 在 它 自己 的 虚拟 地 址 空间 中 了 。 在 最 新 的 版 本 中 ， 内 核 开 发 人 员 规 定 的 内 核 虚拟 地 址 默认 为 
0xC0000000。 在 大 多 数 体系 结构 中 ， 这 个 地 址 被 设置 成 可 配置 参数 ?。 如 果 我 们 看 一 下 内 核 符号 
表 , 将 会 发 现 所 有 的 内 核 符号 都 以 0xCOxxxxxx 来 编 址 。 由 此 可 见 , 当 内 核 在 内 核 空间 执行 代码 时 ， 
处 理 器 的 IP 指 针 都 将 指向 这 个 地 址 范围 中 。 

在 Linux 中 ,根据 指定 线程 ?的 运行 环境 ， 我 们 可 以 把 它 分 为 两 个 独立 的 运行 上 下 文 。 当 线程 
完全 运行 在 内 核 空间 时 ,我 们 称 之 为 内 核 上 下 文 ， 而 应 用 程序 则 运行 在 用 户 空间 上 下 文 。 一 个 用 


@ 有 许多 优秀 的 参考 书 都 对 虚拟 内 存 系统 作 了 详细 介绍 ， 见 本 章 “参考 资源 ”所 列举 的 参考 书 。 
@ 但 是 一 般 情况 下 不 做 改动 。 
O 线程 这 个 词 在 这 里 指 通常 意义 上 的 任何 一 段 指 令 流 。 
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户 空 间 的 进程 仅 能 访问 属于 它 的 地 址 空间 ， 而 要 访问 文件 或 设备 IO 等 特权 资源 则 要 通过 系统 调 
用 。 用 实例 可 以 使 上 面 的 介绍 更 加 清楚 。 

假设 一 个 应 用 程序 打开 了 一 个 文件 并 且 发 出 了 读 取 请 求 ( 如 图 2-6 所 示 )。 读 文件 的 函数 开始 
于 C 库 中 的 reaa() 函 数 ， 它 处 于 用 户 空间 ， 接 着 它 将 向 内 核发 送 读 请 求 。 这 个 读 文 件 的 操作 将 引 
起 用 户 空间 上 下 文 与 内 核 空 间 上 下 文 的 切换 ， 以 保证 完成 文件 数据 的 读 请 求 。 在 内 核 内 部 ， 这 个 
读 文件 的 请 求 最 终 将 产生 对 数据 所 在 磁盘 扇 区 的 物理 访问 。 





图 2-6 文件 读 操作 的 调用 结构 图 


通常 情况 下 , 硬盘 的 读 操 作 被 异步 施加 给 硬件 本 身 。 异 步 的 意思 就 是 ， 读 操作 的 请 求 会 首先 
通知 到 硬件 ,之 后 处 理 器 去 做 其 他 工作 ， 当 请 求 的 数据 准备 好 以 后 ， 再 通过 中 断 的 形式 通知 处 理 
器 来 读 ， 请 求 此 数据 的 应 用 程序 将 一 直 被 阻塞 在 等 待 队 列 中 ， 直 到 数据 有 效 时 为 止 。 当 硬盘 的 数 
据 有 效 后 ， 它 将 向 处 理 器 发 送 一 个 中 断 请 求 (这样 简 化 的 描述 就 是 为 了 便于 读者 理解 ) ， 当 内 核 
收 到 硬件 中 断 请 求 后 ， 它 将 暂时 挂 起 当前 正在 执行 的 进程 以 读 取 硬 盘 中 的 数据 。 以 上 是 一 个 运行 
在 内 核 上 下 文 的 线程 实例 。 

归纳 来 讲 ， 我 们 已 经 认识 了 两 个 运行 上 下 文 ， 用户 空 间 上 下 文 与 内 核 上 下 文 。 当 应 用 程序 执 
行 系统 调用 导致 上 下 文 的 切换 并 进入 内 核 后 ， 对 此 进程 来 说 它 就 是 在 执行 内 核 的 代码 ， 这 个 就 被 
称 为 内 核 的 进程 上 下 文 。 而 处 理 硬盘 操作 的 中 断 处 理 例 程 ASR) 是 一 段 不 被 任何 进程 直接 调用 
的 内 核 代 码 。 在 这 段 特 殊 的 上 下 文中 有 一 些 限 制 条 件 ， 包 括 不 能 阻塞 (休眠 ) 或 调用 可 能 导致 阻 
塞 的 内 核 功能 。 想 要 进一步 理解 这 个 概念 ， 请 参考 本 章 的 “参考 资源 ”。 


2.3.7 ”进程 中 的 虚拟 内 存 
当 用 户 在 Linux 命 令 提 示 符 下 输入 1s， 就 将 产生 一 个 进程 ， 内 核 将 为 这 个 进程 分 配 存 储 器 资 
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源 ， 并 且 会 分 配 一 段 虚拟 地 址 空间 。 被 分 配 的 地 址 空间 与 内 核 中 的 地 址 没有 固定 关系 ， 也 与 任何 
其 他 运行 的 进程 无 关 。 TOA, 进程 所 用 的 虚拟 地 址 空间 与 目标 板 上 的 物理 地 址 空间 也 没有 直接 的 
XX. 事实 上 ， 由 于 分 页 和 缓存 交换 的 机 制 ， 一 个 进程 在 它 的 生命 期 内 将 占据 多 块 不 同 的 物理 地 
址 空间 。 

代码 清单 2-4 提 供 了 一 个 简单 的 “Hello World” 型 的 程序 段 来 盖 述 前 面 介绍 的 概念 。 在 这 个 
例子 中 将 会 展示 内 核 是 如 何 为 这 个 进程 分 配 地 址 空间 的 。 这 段 代 码 编译 后 运行 在 前 面 提 到 的 
AMCC Yosemite 目 标 板 上 ， 这 块 板 上 拥有 256M DRAM 存 储 器 。 


代码 清单 2-4，” 髓 入 式 系统 风格 的 Hello World 


#include <stdio.h> 
int bss_var; /* Uninitialized global variable */ 
int data_var = 1; /* Initialized global variable */ 


int main(int argc, char **argv) 
{ 
void *stack_var; /* Local variable on the stack */ 


stack_var = (void *)main; /* Don't let the compiler */ 
/* optimize it out */ 


printf("Hello, World! Main is executing at %p\n", stack var); 
printf("This address (tp) is in our stack frame\n", &stack var); 


/* bss section contains uninitialized data */ 
printf("This address (%p) is in our bss section Mn", &bss var); 


/* data section contains initializated data */ 
printf("This address ($p) is in our data section\n", &data, var); 


return 0; 
) 


代码 清单 2-5 展 示 了 运行 上 面 的 程序 后 在 控制 台中 所 产生 的 输出 。 请 注意 ，hello 进 程 在 
256MB 边 界 之 上 的 高 端 内 存 中 运行 (0x10000418)， 而 且 栈 地 址 几乎 已 经 到 了 32 位 地 址 空间 的 中 
部 (0x7ff8ebb0)。 怎 么 会 这 样 昵 ? DRAM 在 系统 中 都 是 连续 编 址 的 ， 在 普通 观察 者 看 来 ， 我 们 
好 像 有 2GB 大 小 的 DRAM 可 用 。 实 际 上 这 些 地 址 空间 是 由 内 核 分 配 ， 并 由 Yomesite 目 标 板 上 的 
256MB 物 理 RAM 在 背后 作 映 射 支持 的 。 


代码 清单 2-5 hello 程序 的 输出 


root@amcc:~# ./hello 

Hello, World! Main is executing at 0x10000418 

This address (0x7ff8ebb0) is in our stack frame 

This address (0x10010alc) is in our bss section 

This address (0x10010a18) is in our data section 
Xootéumco:c f. - 


在 支持 虚拟 内 存 的 系统 中 ， 一 个 显著 的 特点 就 是 当 可 用 物理 RAM 低 于 某 一 个 设计 阔 值 时 ， 
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内 核 会 把 内 存 页 置换 到 大 的 存储 介质 中 ， 通 常 是 硬盘 。 内 核 会 定期 检查 内 存 区 域 的 活跃 程度 ， 找 
出 哪些 内 存 页 在 最 近 被 用 到 的 次 数 最 少 , 以 便 把 它 置换 到 硬盘 中 , 然后 释放 当前 进程 所 占 的 空间 。 
嵌入 式 系统 的 开发 者 出 于 对 性 能 及 资源 的 考虑 , 通常 都 会 在 嵌入 式 系统 中 禁止 置换 的 功能 。 例 如 ， 
如 果 使 用 访问 很 慢 并 且 可 擦 写 寿命 有 限 的 闪存 作为 置换 设备 ,， 那 将 是 多 么 糟糕 的 设计 。 没 有 了 置 
换 设备 ， 在 设计 应 用 程序 时 要 格外 小 心 ， 要 保证 自己 的 应 用 存在 于 有 限 的 可 用 物理 存储 器 中 。 


2.38 ”交叉 开发 环境 


在 为 嵌入 式 系统 开发 应 用 程序 或 设备 驱动 程序 之 前 , 需要 一 套 工具 (编译 器 、 二 进 制 工具 等 ) 
来 为 我 们 的 目标 系统 生成 可 执行 的 二 进 制 代码 。 考 虑 一 下 PC 机 上 的 简单 应 用 程序 ， 例 如 比较 典 
型 的 “Hello World” 例 子 。 当 在 PC 机 上 编 完 源码 之 后 ， 你 将 调用 桌面 系统 中 嵌入 的 《单独 购买 并 


安装 的 ) 编译 器 来 生成 可 运行 的 二 进 制 代码 。 这 套 二 进 制 代码 最 终 将 运行 在 编译 它 的 主机 上 ,这 


称 为 本 机 编译 (native compilation)， 它 的 意思 就 是 使 用 本 机 的 编译 器 进行 编译 ， 产 生出 的 代码 也 
将 运行 于 本 机 之 上 。 

注意 一 点 ， 本 机 的 意思 不 是 特 指 某 一 种 体系 结构 ， 事 实 上， 如 果 你 拥有 一 套 可 以 在 目标 板 上 
运行 的 二 进 制 工具 链 (tool chain)， 完 全 可 以 为 你 的 目标 体系 结构 做 本 地 化 应 用 程序 编译 。 其 实 
测试 一 个 新 内 核 版 本 或 新 目标 板 的 方法 就 是 反复 地 在 其 上 进行 编译 。 

在 交叉 开发 环境 中 开发 软件 , 其 实 就 是 要 让 本 机 上 运行 的 编译 器 产生 出 不 兼容 于 本 机 的 可 执 
行 二 进 制 格式 。 交 叉 开发 工具 存在 的 主要 原因 是 资源 的 限制 (内 存 大 小 ，CPU 性 能 )， 在 嵌入 式 
系统 中 做 本 地 化 的 软件 开发 和 编译 是 不 现实 的 ， 也 是 不 可 能 的 。 

这 其 中 有 无 数 的 陷阱 阻碍 了 很 多 新 手 迈 向 嵌入 式 开 发 领域 。 当 编译 一 个 程序 时 , 编译 器 通常 
都 知道 如 何 找 到 所 需 的 头 文件 以 及 正确 编译 所 需 的 链接 库 。 为 了 说 明 这 些 概念 , 再 来 看 看 “Hello 
World” 这 个 程序 ， 代 码 清单 2-4 中 所 列 的 例子 将 以 下 面 的 命令 进行 编译 : 


gcc -Wall -o hello hello.c 


在 代码 清单 2-4 中 , 我 们 看 到 一 个 头 文件 stdio.h, 这 个 文件 没有 与 gcc 命 令 行 指定 的 hello.c 
文件 处 在 同一 个 目录 下 ， 那 么 编译 器 是 如 何 找到 它们 的 昵 ?另外 printf() 这 个 函数 没有 定义 在 
hello.c 的 文件 中 ， 因 此 当 hello.c 编 译 时 ， 将 会 产生 一 条 “无 法 引用 的 符号 链接 ”的 报错 ， 链 
接 器 在 链接 时 是 如 何 解决 这 个 问题 的 呢 ? 

编译 器 内 部 有 默认 设置 来 规定 头 文件 的 搜寻 目录 ， 当 遇 到 包含 头 文件 的 语句 时 , 编译 器 会 按 
照 它 的 默认 地 址 链表 来 搜索 这 个 文件 ， 链 接 器 搜索 待 链接 符号 printf O 的 过 程 与 此 类 似 。 链 接 
器 在 默认 情况 下 到 C 库 (Libc-*) 中 寻找 待 链接 符号 ， 这 条 规则 也 是 被 定制 在 二 进 制 工具 链 中 作 
为 默认 设置 的 。 

现在 考虑 一 下 ， 假 如 你 要 为 基于 PowerPC 体 系 结构 的 嵌入 式 系统 开发 一 个 应 用 程序 。 首 先 你 
需要 有 一 个 交叉 编译 器 来 生成 PowerPC 体 系 结构 的 二 进 制 代 码 。 例 如 编译 上 面 的 hello.c 的 例 
子 ， 你 需要 为 交叉 编译 器 输入 与 前 面相 似 的 编译 命令 。 编 译 之 后 ， 很 有 可 能 由 于 链接 器 在 寻找 
printf() 这 个 待 链接 符号 时 而 错误 地 引用 了 x86 版 本 的 C 库 。 当 然 , 运行 这 个 既 包 含 了 x86 又 包含 
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了 PowerPC 二 进 制 指令 的 混合 程序 "的 后 果 是 很 明显 的 ， 那 就 是 程序 崩溃 。 

解决 这 个 问题 的 方法 ， 就 是 指导 交叉 编译 器 到 非 默认 路 径 中 寻找 头 文件 和 所 需 的 链接 库 。 我 
们 将 在 第 12 章 中 对 此 做 更 详细 的 阅 述 。 在 这 里 举 这 个 例子 的 目的 ， 就 是 为 了 勾画 出 本 地 开发 环境 
与 针对 嵌入 式 系统 的 交叉 开发 环境 的 区 别 。 在 第 14 章 中 可 以 看 到 同样 的 问题 与 解决 方法 也 适用 于 
交叉 调试 的 问题 。 在 第 12 章 中 将 会 看 到 一 个 正确 的 交叉 开发 环境 是 成 功 开发 的 关键 ， 当 然 正确 的 
交叉 开发 环境 不 仅仅 只 包含 编译 器 。 


2.4 HAR Linux 的 发 行 版 


确切 地 说 ， 什 么 是 发 行 版 呢 ? Linux 内 核 启动 之 后 ， 它 期 望 找 到 并 挂 载 一 个 根 文件 系统 。 当 
一 个 适当 的 根 文件 系统 被 成 功 挂 载 之 后 ， 启 动 脚本 将 启动 一 批 系统 需要 的 程序 及 工具 软件 。 这 些 
程序 通常 都 要 调用 其 他 一 些 程序 来 完成 特殊 任务 ,例如 产生 登录 界面 、 初 始 化 网 络 接口 、 启 动用 
户 程序 等 。 上 述 每 一 个 程序 都 提出 了 特定 的 系统 需求 。 大 多 数 Linux 应 用 程序 依靠 一 个 或 多 个 系 
统 库 ， 其 他 一 些 程序 还 需要 配置 或 日 志文 件 的 支持 。 总 之 ， 即 使 一 个 很 小 的 嵌入 式 Linux 系 统 ， 
也 需要 准备 一 个 目录 结构 完整 且 包 含 了 所 有 相关 文件 的 根 文件 系统 。 

一 个 功能 强大 的 桌面 系统 在 它 的 根 文件 系统 中 通常 拥有 成 千 上 万 个 文件 ,。 这 些 文件 分 别 来 自 
按 功 能 组 织 的 各 个 安装 包 中 ， 而 这 些 安装 包 通 过 一 个 包 管理 器 来 管理 和 安装 。Red Hat 公 司 的 安 
装 包 管 理工 具 (m) 是 一 个 流行 的 工具 ， 它 广泛 应 用 在 Linux 系 统 组 件 的 安装 、 印 载 与 更 新 中 。 
如 果 你 的 Linux 工 作 站 是 基于 Red Hat 产 品 的 ， 例 如 Fedora Core 系 列 ， 就 可 以 输入 rpm-aa 命 令 来 列 
出 系统 中 已 经 安装 的 所 有 软件 包 。 

一 个 安装 包 可 以 包含 许多 文件 ,实际 上 有 些 安装 包 中 已 经 包含 了 好 几 千 个 文件 。 一 个 完整 的 
Linux 发 行 版 能 够 包含 数 百 个 或 上 千 个 这 样 的 安装 包 ， 下 面 列 举 一 些 在 嵌入 式 Linux 发 行 版 中 常见 
的 安装 包 及 其 功能 说 明 。 

O initscripts 一 一 包含 了 基本 的 系统 启动 及 关机 脚本 ; 

O apache 一 一 实现 了 广 受 欢迎 的 Apache Web 服 务 器 ; 

O telnet-server 一 一 包含 了 实现 telnet 服 务 器 所 需 的 文件 ， 它 可 以 为 髓 入 式 系 统 建立 远程 

登录 会 话 ; 

o glibc 标准 的 C 库 ; 

O busyBox 一 一 Linux/Unix 系 统 中 常用 的 命令 行 工 具 的 精简 集合 ?。 

这 就 是 一 个 Linux 发 行 版 所 表示 的 涵义 。 一 个 典型 的 Linux 发 行 版 通常 包含 了 好 几 张 装 满 了 各 
种 应 用 程序 、 函 数 库 、 工 具 集 以 及 文档 的 CD 光盘 。 在 安装 一 个 发 行 版 Linux 的 时 候 ， 用 户 可 以 按 
照 默认 设置 来 安装 一 个 包含 完整 功能 的 系统 ， 同 时 它 也 可 以 被 裁减 安装 以 满足 特殊 的 功能 需求 。 
也 许 你 已 经 熟悉 了 一 款 常见 的 桌面 Linux 发 行 版 ， 例 如 RedHat 或 Suse。 

氏 入 式 系 统 的 Linux 发 行 版 具有 一 些 显著 的 不 同 点 。 首 先 ， 垦 入 式 发 行 版 中 的 可 执行 代码 不 





O 事实 上 这 种 程序 很 少 被 编译 或 链接 ， 更 谈 不 上 运行 。 
@ 这 个 安装 包 十 分 重要 以 至 于 本 书 为 它 单独 设立 了 一 章 ， 第 11 章 将 对 它 作 更 为 详尽 的 阐述 。 
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系 结构 是 x86, 上 面 的 限制 将 不 适用 )。 一 个 桌面 Linux 发 行 版 集成 了 许多 GUI 工具 以 满足 大 多 数 桌 
面 系 统 的 用 户 ， 例 如 图 形 版 的 时 钟 程序 、 计 算 器 、 个 人 时 间 管 理工 具 、 电 子 邮件 客户 端 以 及 其 他 
一 些 有 用 的 工具 。 棋 入 式 Linux 发 行 版 则 通常 省 略 了 这 些 组 件 ， 而 集成 了 一 些 开 发 者 所 需 的 特殊 
工具 ， 例 如 存储 器 分 析 工 具 、 远 程 调试 工具 以 及 更 多 的 类 似 工具 。 

其 次 ， 嵌 入 式 发 行 版 中 通常 包含 的 是 交叉 开发 工具 ， 而 不 是 本 机 开发 工具 。 例 如 ， 集 成 在 红 
入 式 Linux 发 行 版 中 的 gcc 工 具 链 虽 然 运行 在 x86 的 PC 机 中 ， 但 是 能 够 编译 出 在 目标 板 运行 的 二 进 
制 代 码 。 工 具 链 中 的 其 他 工具 与 此 相似 ， 它 们 都 运行 在 开发 主机 上 《通常 是 x86 的 PC 机 )， 但 是 
都 是 为 其 他 系统 体系 结构 〔〈 如 ARM 或 PowerPC) 服务 的 。 


2.4.1 Linux 商业 发 行 版 


目前 有 几 家 商用 嵌入 式 Linux 的 开发 商 ， 其 中 的 领先 者 已 经 在 嵌入 式 Linux 领 域 纵横 了 许多 
年 。Linuxdevices.com 是 一 个 深 受 大 众 欢迎 的 嵌入 式 Linux 新 闻 及 信息 发 布 门户 网 站 ， 已 经 为 目前 
可 用 的 商业 版 嵌入 式 Linux 编 辑 了 一 份 详尽 的 列表 ， 虽 然 在 某 种 程度 上 它 遭 到 了 一 些 非议 ， 但 对 
于 初学 者 来 说 它 还 是 一 个 不 错 的 网 站 。 你 可 以 在 www.linuxdevices.com/articles/AT9952405558.html 
网 页 浏览 到 它 所 编辑 的 列表 。 


2.4.2 Linux 自 定义 发 行 版 


你 可 以 根据 自己 的 需要 ， 为 戏 入 式 系统 选择 Linux 组 件 ， 同 时 你 将 不 得 不 决定 为 此 付出 的 冒 
险 是 否 值得 。 如 果 你 是 兴趣 使 然 的 话 ， 这 种 尝试 对 你 来 说 是 件 好 事 。 但 是 要 知道 你 将 会 为 此 付出 
大 量 的 时 间 才 可 以 集成 项 目 所 需 的 工具 及 软件 集 ， 同 时 你 要 保证 它们 相互 之 间 可 以 正常 搭配 工 
作 。 

对 于 初学 者 来 说 ， 你 需要 一 套 工 具 链 。gcc 和 binutiles 可 以 从 www.fsforg 网 站 或 其 他 映像 
站 点 下 载 。 这 两 个 工具 对 于 编译 内 核 和 应 用 程序 来 说 是 必需 的 。 它 们 主要 以 源码 的 形式 进行 发 布 ， 
在 使 用 前 必须 针对 目标 系统 架构 进行 配置 和 编译 。 针对 这 些 工 具 的 最 新 源码 版 本 通常 需要 一 些 补 
本 文件 ， 这 种 情况 尤其 适用 于 x86/IA32 以 外 的 体系 结构 。 补 丁 文件 通常 可 以 在 相应 源码 包 所 在 的 
网 站 找到 ， 你 所 面临 的 主要 问题 是 ， 决 定 针对 你 的 问题 或 体系 结构 应 该 选择 哪个 补丁 文件 。 


2.5 h 


本 章 对 许多 问题 进行 了 粗略 的 描述 , 学 完 本 章 之 后 你 应 该 对 后 续 章节 内 容 有 了 正确 的 初步 认 
识 。 在 后 续 章 节 中 ， 这 种 认识 将 协助 你 扩充 知识 和 技能 ， 以 保证 你 在 今后 的 嵌入 式 项 目 中 取得 成 
功 。 
0 贱 入 式 系 统 拥 有 一 些 共性 。 系 统 资源 有 限 ， 用 户 接 口 简单 或 干脆 没有 有， 通常 是 为 特定 应 
用 而 设计 。 
o 引导 装 入 程序 是 嵌入 式 系统 中 的 一 项 关键 组 件 ， 如 果 你 的 藤 入 式 系统 基于 一 个 用 户 定制 
设计 的 目标 板 ， 那 么 必须 提供 一 个 引导 装 入 程序 ， 通 常 这 是 对 现 有 引导 装 入 程序 的 移植 。 
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a 为 了 启动 一 个 定制 的 目标 板 ， 需 要 提供 几 个 软件 组 件 ， 包 括 引导 装 入 程序 和 内 核 与 文件 
系统 的 映像 。 

o 闪存 在 嵌入 式 系统 中 被 当 作 存 储 介质 而 广泛 应 用 ， 我 们 将 在 第 9 章 和 第 10 章 介绍 内 存 的 知 
识 。 

o 应 用 程序 〈 也 称 为 进程 ) 存在 于 内 核 给 它 分 配 的 虚拟 地 址 空间 中 。 应 用 程序 被 称 为 运行 
在 用 户 空间 的 程序 。 

D 一 个 配置 正确 的 交叉 开发 环境 对 于 嵌入 式 开发 者 来 说 极为 关键 ， 我 们 将 在 第 12 章 对 它 做 
详细 的 阐述 。 

a 你 需要 一 个 嵌入 式 Linux 发 行 版 来 开始 你 的 嵌入 式 开发 ， 媒 入 式 发 行 版 中 包含 了 许多 针对 
你 所 选择 的 体系 结构 编译 或 优化 过 的 组 件 包 。 
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本 章 内 容 

o 单机 处 理 器 

o 集成 化 处 理 器 : 片上 系统 
o 硬件 平台 

B 小 结 


本 章 将 介绍 一 些 基础 知识 ,这些 知识 将 使 你 能 够 在 嵌入 式 处 理 器 的 浩瀚 海洋 中 自由 航行 。 我 
们 也 将 介绍 一 些 在 市 场 上 常见 的 处 理 器 及 其 基本 特性 。 首 先 重点 介绍 单机 处 理 器 , 这些 处 理 器 是 
功能 最 强大 的 处 理 器 ,它们 需要 额外 的 芯片 组 来 构成 完整 的 嵌入 式 系统 ; 然后 介绍 一 些 集成 化 处 
理 器 ， 集 成 化 处 理 器 类 型 繁多 ， 这 里 介绍 那些 能 够 在 嵌入 式 Linux 操 作 系统 下 应 用 的 处 理 器 ， 最 
后 介绍 一 些 现在 较为 常见 的 硬件 平台 。 

仅 从 表面 上 看 ， 可 供 嵌 入 式 系统 设计 开发 选择 的 嵌入 式 处 理 器 类 型 多 达 数 十 种 。 本 章 要 介绍 
那些 具有 内 存 管理 单元 (MMU) 硬件 ， 并 且 支 持 Linux 操 作 系统 的 处 理 器 产品 。Linux 操 作 系统 
的 一 个 基本 体系 结构 ， 就 是 它 是 具有 虚拟 内 存 管理 操作 的 操作 系统 ?， 在 不 具备 内 存 管 理 单元 的 
处 理 器 上 应 用 Linux 操 作 系 统 将 不 得 不 舍弃 一 些 有 用 的 操作 系统 内 核 的 体系 结构 特性 ， 这 超出 了 
本 书 的 讨论 范围 。 


3.1 单机 处 理 器 


所 谓 单机 处 理 器 是 指 那些 专门 用 于 处 理 功 能 的 处 理 器 芯片 ， 相 对 于 后 面 介绍 的 集成 化 处 理 
器 ,单机 处 理 器 需要 一 些 外 围 电路 支持 才能 够 实现 其 基本 功能 。 大 多 数 情况 下 ， 这 就 意味 着 需要 
围绕 在 处 理 器 周边 的 芯片 组 或 者 自 定义 逻辑 电路 ， 来 完成 诸如 DRAM 控 制 、 系 统 总 线 寻 址 配置 、 
外 围 设备 〈 例 如 键盘 控制 器 、 串 行 端口 ) 控制 等 功能 。 单 机 处 理 器 通常 可 以 提供 最 高 的 综合 CPU 
性 能 。 

目前 的 处 理 器 有 32 位 处 理 器 和 64 位 处 理 器 ?， 这 两 类 处 理 器 在 嵌 入 式 系统 中 广泛 使 用 ， 例 如 


O Linux 对 那些 没有 MMU 的 处 理 器 也 提供 了 支持 ， 但 这 并 不 是 Linux 的 主流 。 
@ 这 里 的 32 位 或 者 64 位 是 指 处 理 器 内 部 主要 设备 的 数据 宽度 ， 例 如 指令 执行 单元 、 寄 存 器 、 地 址 总 线 等 。 
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IBM PowerPC 970FX. Intel Pentium M, Freescale MPC74xx X: B LAE 38 28 ^5 , 
本 节 将 介绍 几 种 由 主流 制造 商 生 产 的 单机 处 理 器 ， 这 些 处 理 器 能 够 非常 好 地 支持 Linux 操 作 
系统 ， 并 已 经 在 很 多 嵌入 式 系统 设计 中 采用 。 


3.1.1 IBM 970FX 


IBM 970FX 处 理 器 核 是 一 个 具有 64 位 处 理 能 力 的 高 性 能 单机 处 理 器 芯片 。 它 采用 超标 量 体 系 
结构 ， 也 就 是 说 该 处 理 器 核能 够 同时 处 理 多 条 指令 ， 完 成 指令 的 取 指 、 发 生 以 及 获取 结果 。 这 是 
通过 流水 线 (pipelining) 体系 结构 实现 的 ， 它 能 够 同时 提供 多 条 指令 流 ， 用 于 完成 高 效率 的 处 理 
计算 。IBM 970FX 处 理 器 最 多 可 以 包含 25 级 流水 线 ， 这 取决 于 各 类 指令 流 以 及 其 中 包含 的 操作 。 

下 面 列 出 了 IBM 970FX 处 理 器 的 一 些 关键 特性 : 

o 基于 流行 的 PowerPC 体 系 结构 的 64 位 处 理 器 ; 

o 深度 流水 线 设计 ， 针 对 极 高 计算 性 能 的 应 用 ; 

o 静态 和 动态 电源 管理 特性 ; 

O 多 重 休眠 模式 ， 以 获得 最 小 化 供电 需求 和 最 大 化 电池 寿命 ; 

o 动态 可 调节 时 钟 主 频 ， 支 持 低 功 耗 模式 ; 

o 针对 高 性 能 、 低 延迟 存储 管理 进行 优化 。 

IBM 970FX 处 理 器 已 经 被 用 于 高 端 刀片 服务 器 以 及 高 性 能 计算 平台 中 ， 包 括 IBM 公 司 自己 推 
出 的 刀片 服务 器 平台 。 


3.1.2 Intel Pentium M 


作为 目前 最 流行 的 计算 机 体系 结构 ，x86 体 系 结构 具有 32 位 处 理 器 和 64 位 处 理 器 (通常 称 作 
IA32 和 IA64)， 在 大 量 鞭 入 式 系 统 应 用 中 都 能 找到 这 两 种 处 理 器 。 大 多 数 情况 下 ， 这 些 系统 解决 
方案 的 硬件 平台 基于 不 同 的 COTS (commercial off-the-shelf， 商 业 现 货 ) 硬件 实现 ， 众 多 产品 制 
造 商 能 够 提供 x86 单 板 计 算 机 , 以 及 不 同形 式 的 完整 平台 。3.2 节 将 讨论 一 些 现在 广泛 使 用 的 平台 。 

Intel Pentium M 处 理 器 最 为 活跃 的 市 场 是 当前 的 笔记 本 电脑 市 场 ， 并 已 经 在 幅 入 式 产 品 中 占 
有 一 席 之 地 。 与 1BM 970FX 处 理 器 类 似 ，Pentium M 处 理 器 也 是 超标 量 体 系 结构 ， 这 些 特性 对 于 
嵌入 式 系统 应 用 同样 具有 吸引 力 : 

O Pentium M 处 理 器 基于 流行 的 x86 体 系 结构 ， 因 此 得 到 大 量 软 硬 件 厂 商 的 支持 ; 

D 与 普通 的 x86 处 理 器 相 比 ，Pentium M 处 理 器 功 耗 较 低 ; 

O 先进 的 电源 管理 特性 能 够 支持 低 功 耗 工作 模式 ， 支 持 多 重 休眠 模式 ; 

o 动态 调节 时 钟 速度 提高 了 电池 供电 的 操作 能 力 ， 例 如 待机 ; 

0 根据 芯片 上 的 温度 监控 系统 自动 调节 处 理 器 进入 低 功 耗 模式 ， 以 降低 功 耗 ， 防 止 过 热 ; 

o 多 种 主 频 和 电压 应 用 模式 〈 可 以 动态 选择 ) 能 够 使 便携 设备 的 电池 寿命 最 大 化 。 

这 些 特性 对 于 媒 入 式 系统 开发 非常 有 用 ， 媒 入 式 系统 常常 考虑 移动 性 需求 或 者 电源 功 耗 需 
求 。 正 是 由 于 Pentium M 处 理 器 具有 良好 的 电源 管理 和 温度 管理 特性 ， 所 以 该 处 理 器 才 会 在 这 种 
应 用 中 如 此 热门 。 
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3.1.3 Freescale MPC7448 


Freescale MPC7448 处 理 器 通常 被 看 作 是 第 四 代 PowerPC 处 理 器 核 ， 一 般 称 为 G4 处 理 器 ?。 它 
是 一 种 高 性 能 32 位 处 理 器 , 在 网 络 设备 或 者 电信 应 用 中 比较 常见 。 有 几 家 制造 商 设计 生产 了 符合 
工业 标准 平台 规范 的 刀片 产品 ， 这 些 产品 有 些 采 用 了 此 类 处 理 器 ， 有 些 则 采用 了 类 似 的 单机 
Freescale 处 理 器 。3.3 节 将 介绍 这 几 种 常见 的 硬件 平台 。 

MPC7448 处 理 器 在 信号 处 理 和 连 网 应 用 等 领域 非常 流行 ， 因 为 它 具 有 如 下 先进 特性 ， 

O 操作 时 钟 速率 可 达到 1.5 GHz; 

n 具有 1 MB 的 二 级 高 速 缓存 ; 

o 具有 高 性 能 电源 管理 特性 ， 支 持 多 重 休眠 技术 ; 

o 具有 高 级 AltiVec 问 量 执行 单元 ; 

a 可 调节 电压 ， 降 低 功 耗 需求 。 

MPC7448 处 理 器 包含 了 Freescale 公 司 的 一 项 专利 技术 一 一 AltiVec, 能 够 实现 快速 算术 计算 以 
及 其 他 数据 处 理 计算 应 用 。AltiVec 单 元 包含 了 32 个 128 位 文件 寄存 器 ，AltiVec 文 件 寄存 器 中 的 每 
个 值 可 以 看 作 是 一 个 具有 多 个 元 素 的 向 量 ,。 AltiVec 寄 存 器 定义 了 一 组 指令 用 于 有 效 操纵 这 个 向 量 
数据 ， 同 时 进行 核心 CPU 指令 操作 。Altivec 操 作 包括 求 和 -交叉 计算 、 乘 - 求 和 计算 、 同 步 数 据 分 
布 CARB) 操作 、 数 据 收 集 〈 加 载 ) 操作 等 。 

程序 员 可 以 利用 AltiVec 硬 件 加 快 信号 处 理 或 者 网 络 设备 中 常 出 现 的 软件 计算 速度 , 例如 实现 
快速 傅 里 叶 变换 (FFT)、 数 字 信号 处 理 (如 滤波 )、MPEG 视 频 编 解 码 、 快 速生 成 加 密 协议 (DES、 
MD5 和 SHA1) 等 。 

Freescale 公 司 还 开发 了 一 系列 单机 处 理 器 , 例如 MPC7410、MPC7445、MPC7447、MPC745x 
以 及 MPC7xx 系 列 产品 等 。 


3.1.4 配套 芯片 组 


前 面 介绍 的 几 种 单机 处 理 器 在 真正 的 使 用 中 都 需要 通过 支撑 电路 连接 和 启用 外 围 设备 , 这 些 
外 围 设备 包括 系统 主 存 (DRAM)、ROM 或 者 闪存、 系统 总 线 〈( 如 PCI 总 线 ) 以 及 其 他 外 设 ， 如 
键盘 控制 器 、 串 口 和 IDE 设 备 接口 等 。 这 些 处 理 器 外 围 支撑 电路 通常 称 为 芯片 组 (chipset)， 而且 
往往 需要 针对 一 系列 处 理 器 进行 专门 设计 。 

例如 ，Pentium M 处 理 器 需要 型 号 为 855GM 的 芯片 组 来 支持 。855GM 蕊 片 组 是 系统 内 存 、 
形 设备 与 处 理 器 之 间 的 主要 接口 。855GM 芯 片 组 已 优化 为 Pentium M 处 理 器 的 配套 芯片 组 。 图 3-1 
说 明了 处 理 器 与 芯片 组 之 间 的 关系 。 

请 注意 描述 这 些 芯片 组 时 常用 的 一 些 术语 。Intel 855GM 芯 片 组 就 是 一 个 常 被 称 为 北桥 
Cnorthbridge) 芯片 的 示例 ， 因 为 它 可 以 直接 连接 到 处 理 器 的 高 速 前 端 总 线 (FSB)。 另 一 个 用 来 
连接 各 类 IO 以 及 PCI 总 线 的 配套 芯片 称 为 南 桥 〈southbridge) 芯片 。 所 谓 南北 只 不 过 是 因 图 中 两 
组 芯片 的 相对 位 置 而 形成 的 约定 俗 成 的 叫 法 。 这 种 硬件 体系 结构 中 的 南 桥 芯 片 实 际 上 是 一 个 IO 


(D Freescale 公 司 现在 将 G4 处 理 器 核 称 为 e600 处 理 器 核 。 
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控制 器 ， 负 责 提供 IO 接口 ， 包 含 了 以 太 网 、USB、IDE、 音 频 芯 片 、 键 盘 以 及 鼠标 控制 器 等 ， 如 
图 3-1 所 示 。 


前 端 总 线 





图 3-1 处 理 器 与 芯片 组 之 间 的 关系 


在 PowerPC 类 型 的 处 理 器 中 ， 型 号 为 Tundra Tsil10 的 主机 桥接 芯片 是 支持 单机 PowerPC 处 理 
器 的 典型 芯片 组 。Tsil10 芯 片 组 支持 单机 PowerPC 处 理 器 的 几 种 不 同类 型 的 接口 ， 它 同时 可 以 支 
持 Freescale MPC 74xx 系 列 和 IBM PPC 750xx 系 列 处 理 器 。 这 些 处 理 器 使 用 Tundra 芯 片 可 以 提供 到 
以 下 外 围 设备 的 接口 : 

o DDR DRAM， 集 成 化 内 存 控制 器 ; 

o 以 太 网 〈Tundra 芯 片 组 提供 4 个 千 兆 以 太 网 接口 ); 

O PCI Express 总 线 〈 支 持 两 个 PCI-E 接 口 ); 

O PCI/X (PCI2.3、PCI-X 以 及 Compact PCI [cPCI]); 

口 ip HO; 

o IC; 

a 可 编程 中 断 控制 器 ; 

a 并口。 

有 很 多 芯片 组 制造 商 ， 如 威盛 科技 、Marvell、Tundra、nVidia、Intel 等 。Marvell 和 Tundra 生 
产 的 芯片 组 主要 用 于 PowerPC， 其 他 芯片 组 则 主要 用 于 Intel 体 系 结构 。 基 于 Intel x86、IBM 或 者 
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Freescale PowerPC 等 单机 处 理 器 的 硬件 设计 都 需要 使 用 配套 的 芯片 组 ， 实 现 与 系统 设备 之 间 的 接 
口 。 

Linux 用 作 媒 入 式 操作 系统 的 一 大 优势 ， 是 Linux 能 迅速 支持 新 的 芯片 组 。 当 前 ，Linux 操 作 系 
统 已 经 能 够 支持 上 述 所 有 芯片 组 ， 并 且 还 支持 很 多 其 他 芯片 组 。 对 于 所 选 的 芯片 组 ， 用 户 可 以 通 
过 Linux 源 代码 和 配置 工具 了 解 相关 信息 。 


3.2 ”集成 化 处 理 器 : 片上 系统 


前 一 节 重 点 介绍 了 几 种 单机 处 理 器 。 尽 管 这 些 处 理 器 能 够 适用 于 大 量 应 用 (包含 一 些 高 功率 
的 处 理 引擎 )， 但 绝 大 部 分 嵌入 式 系统 都 采用 集成 化 处 理 器 , 即 片上 系统 (system on chip, SOC). 
目前 ， 有 大 量 的 片上 系统 产品 可 供 选择 。 本 节 只 选择 目前 行业 内 技术 比较 领先 的 产品 ， 并 分 别 介 
绍 这 些 产 品 的 主要 特色 。 与 前 一 节 类 似 ， 我 们 只 关注 Linux 提 供 了 良好 支持 的 集成 化 处 理 器 。 

现在 有 几 种 主要 的 处 理 器 体系 结构 ， 每 一 种 体系 结构 都 有 一 些 片 上 系统 的 例子 。PowerPC 处 
理 器 在 网 络 和 电信 相关 的 嵌入 式 应 用 中 具有 传统 优势 ， 而 MIPS 类 型 的 处 理 器 在 一 些 低 端的 消费 
类 电子 产品 中 占有 一 席 之 地 *，ARM 处 理 器 则 在 移动 电话 中 广泛 使 用 。 这 些 表明 ， 主 要 的 体系 结 
构 已 经 广泛 使 用 在 嵌入 式 Linux 系 统 中 。 从 第 4 章 可 以 了 解 到 ，Linux 目 前 支持 20 多 种 不 同 的 硬件 
体系 结构 。 


3.2.1 PowerPC 


PowerPC 处 理 器 是 一 种 RISC 体 系 结构 ， 由 苹果 电脑 公司 、IBM 和 摩托 罗拉 的 半导体 部 门 〈 现 
在 摩托 罗拉 半导体 部 门 已 经 从 摩托 罗拉 公司 分 离 出 来 ， 成 立 了 飞 思 卡 尔 半 导体 公司 ， 即 Freescale 
Semiconductor) 共同 开发 。 很 多 文档 都 详细 描述 了 PowerPC 体 系 结构 ， 可 以 先 从 本 章 末 尾 的 “ 参 
考 资源 ”中 罗列 的 文档 入 手 。 

在 各 种 各 样 的 圣 入 式 产品 中 几乎 都 能 找到 PowerPC 处 理 器 的 身影 ， 从 汽车 、 消费 类 电子 产品 、 
网 络 应 用 设备 到 最 大 规模 数据 及 电信 交换 机 ，PowerPC 是 嵌入 式 应 用 中 最 流行 的 一 种 体系 结构 。 
正 是 由 于 PowerPC 如 此 流行 ， 才 会 存在 数 家 制造 商 为 PoewerPC 系 统 提 供 的 大 量 软 硬件 解决 方案 。 


3.2.2 AMCC PowerPC 


本 书后 面 章节 的 一 些 示例 是 基于 AMCC PowerPC 440EP Hk A GR AEEEJRI]. 440EP AE XE SS ft 1H. 
A Xe AG f Pn sh npo RA AS, AAO PRE: 

o 片上 DDR SDRAM 控 制 器 ; 

o 集成 NAND 闪 存 控制 器 ; 

o 具有 PCI 总 线 接口 ; 

o 支持 双 10/100Mbit/s 以 太 网 口 ; 

o 片上 USB 2.0 接 口 ; 


(D 这 些 是 作者 基于 市 场 的 观察 所 得 的 个 人 观点 ， 并 不 是 基于 某 些 统计 数据 而 得 出 的 结论 。 
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n 支持 最 多 4 个 用 户 可 配置 的 串口 ; 

o 双 PC 控 制 器 ; 

o 可 编程 中 断 控制 器 ; 

o 串 行 外 围 接 口 《SPI) 控制 器 ; 

o 可 编程 计时 器 ; 

o 调试 用 JTAG 接 口 。 

440EP 处 理 器 是 一 款 完整 的 片上 系统 ， 图 3-2 是 AMCC PowerPC 440EP 处 理 器 的 内 部 组 成 框 
图 。 配 合 外 加 的 内 存 芯片 和 物理 IO 硬件 ， 就 可 以 构建 一 个 围绕 这 个 集成 化 处 理 器 且 只 需要 很 少 
接口 电路 的 完整 高 端 嵌入 式 系统 。 





















32-Bit cddress | 32-8" ; | 
Up to DDR266 33-66MHz | 
NAND ý 
UART (4) fase 
Fk 
DDR PCI ku nd 
Due Bridge External 
: x aro Peripheral | OPB y SPI E 
| Controller | Bridge |^ N | 
| p E !IC (2) j> 
PLB3 64-Bit 2 
= GPIO | 
TA | 
oid Controller DMA H | 
T f Timers | | 
— Controller! © 
caca a | 
g == 
PowerPC | S AMOR i 
‘ower i | iet | 
440 Core Slot eiie lei : è U* "MAC Ir 
| 
USB 1.1 à | | 
USB20 | | 
Device Ctlr | USB 1.1 | 
PHY F Device Ctr | Host Cir | 
— + 
UIC) FPU | -— . | 
PES | MAL [~ 一 一 一 
xml 





图 3-2 AMCC PPC 440EP 幅 入 式 处 理 器 (经 AMCC 公 司 许可 ) 


许多 制造 商都 会 提供 参考 硬件 平台 , 便于 开发 人 员 考 查处 理 器 或 其 他 硬件 的 功能 。 第 14 章 和 
第 15 章 将 给 出 使 用 AMCC Yosemite 评 估 板 来 运行 的 相应 示例 ， 该 评估 板 就 是 由 AMCC 提 供 的 ， 包 
含 图 3-2 所 示 440EP 处 理 器 的 参考 平台 。 

PowerPC 处 理 器 也 提供 很 多 硬件 配置 用 于 不 同 的 应 用 ， 如 图 3-2 所 示 ，AMCC 440EP 处 理 器 为 
大 量 常 见 产品 提供 了 丰富 的 IO 接口 ， 它 只 有 很 少 的 附加 电路 。 由 于 440EP 处 理 器 集成 了 浮 点 运算 
单元 (FPU)， 因 此 非常 适用 于 网 络 设备 、 通 用 工业 控制 系统 和 直接 连 网 成 像 设备 。 

AMCC PowerPC 产 品 线 也 包含 了 几 种 不 同 的 产品 ， 这 些 产品 应 用 了 两 个 处 理 器 核 。 基 于 405 
核 的 产品 不 提供 以 太 网 控制 器 接口 ， 它 能 够 提供 的 接口 或 者 外 围 设备 包括 集成 SDRAM 控 制 器 、 
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双 UART 接 口 〈 用 于 串 行 通信 )、PC (用 于 板 上 的 底层 管理 通信 )、 集 成 计数 器 以 及 一 些 通用 的 IO 
端口 等 。 基 于 AMCC 405 核 的 集成 化 处 理 器 产品 价格 公道 而 且 性 能 优良 ， 非 常 适用 于 不 需要 硬件 
FPU 的 应 用 。 

基于 AMCC 440 核 的 产品 可 以 提升 性 能 并 增加 外 围 电路 。 例 如 ， 在 本 书 一 些 实例 中 使 用 的 
440EP 处 理 器 包含 了 硬件 FPU， 而 440GX 处 理 器 则 额外 提供 了 两 个 10/100/1000 Mbit/s 的 三 速 以 太 
网 接口 (外 加 两 个 10/100Mbit/s 以 太 网 接口 ) 和 可 以 用 于 高 性 能 网 络 设备 应 用 的 TCP/IP 硬 件 加 速 。 
440SP 处 理 器 增加 了 支持 RAID 5/6 应 用 的 硬件 芯片 。 所 有 这 些 处 理 器 都 能 够 支持 Linux 操 作 系 统 。 
表 3-1 中 总 结 了 AMCC 405 系 列 处 理 器 的 特性 ， 而 表 3-2 中 总 结 了 AMCC 440 系 列 处 理 器 的 特性 。 


表 3-1 AMCC 405 系 列 处 理 器 特性 











$ 性 405CR 405EP 405GP 405GPr 

内 核 / 主 频 PowerPC 405 PowerPC 405 PowerPC 405 PowerPC 405 
(133-266) MHz (133-333) MHz (133-266) MHz (266-400) MHz 
DRAM 控 制 器 SDRAM/133 SDRAM/133 SDRAM/133 SDRAM/133 
以 太 网 10/100 N 2 1 1 
GPIO 线 23 32 24 24 
UART 控 制 器 2 2 2 2 
DMA 控 制 器 4 通道 4 通道 4 通道 4 通道 
PC Y Y Y Y 
PCI 主 控制 器 N Y Y Y 
中 断 控制 器 Y Y Y Y 
注 “详细 信息 可 以 查阅 AMCC 主 页 www.amcc.com/embedded。 
表 3-2 AMCC 440 系 列 处 理 器 特性 

特 d 440ER 440GP 440GX 440SP 

内 核 / 主 频 PowerPC 440 PowerPC 440 PowerPC 440 PowerPC 440 
(333-667) MHz (400-500) MHz (533-800) MHz (533-667) MHz 

DRAM 控 制 器 DDR DDR DDR DDR 
以 太 网 10/100 N 2 1 千 光 以 太 网 
千 兆 以 太 网 N N 2 1 
GPIO 线 64 32 32 32 
UART 4 2 2 3 
DMA 控 制 器 4 通道 4 通道 4 通道 3 通道 
rc 2 2 2 2 
PCI 主 控制 器 Y PCI-X PCI-X 3 个 PCI-X 
SPI 主 控制 器 Y N N N 
中 斯 控制 器 Y Y Y Y 
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3.2.8 Freescale PowerPC 


Freescale 公 司 提供 了 数量 众多 的 含 集成 化 外 设 的 PowerPC 处 理 器 ， 目 前 该 公司 已 经 调整 其 
PowerPC 产 品 策略 ， 将 其 划分 为 3 个 主要 市 场 ， 网 络 设备 、 汽 车 电子 以 及 工业 控制 。Freescale 
PowerPC 处 理 器 目前 在 网 络 设备 市 场 中 取得 了 非常 可 观 的 成 功 ， 其 处 理 器 产品 线 被 广泛 地 应 用 于 
各 种 高 低 端 网 络 设备 。 

根据 Freescale 公 司 最 新 发 布 的 信息 ， 该 公司 目前 已 经 累计 供 货 2 亿 多 颗 集成 化 处 理 器 ， 这 些 
处 理 器 多 数 用 于 通信 设备 中 ?。 之 所 以 成 功 ， 部 分 原因 是 采用 了 PowerQUICC 处 理 器 产品 线 。 
PowerQUICC 体 系 结构 并 不 是 什么 新 鲜 事 物 ， 它 已 经 存在 十 余年 之 久 。 这 种 处 理 器 以 集成 了 
QUICC 引 擎 的 PowerPC 处 理 器 核 为 基础 〈 根 据 Freescale 公 司 的 文献 ，QUICC 引 擎 也 叫 作 通信 处 理 
器 模块 或 者 CPM)。QUICC 引 擎 也 是 一 种 独立 的 RISC 处 理 器 ， 其 目的 就 是 减少 主 PowerPC 处 理 器 
核 进行 通信 处 理 的 负荷 ， 这 样 PowerPC 核 就 可 以 更 加 关注 于 对 应 用 的 控制 和 管理 。QUICC 引 警 尽 
管 比较 复杂 ， 但 是 对 于 通信 外 围 控制 器 来 说 ， 却 提供 了 非常 灵活 的 手段 。 

目前 ，PowerQUICC 系 列 处 理 器 也 划分 为 4 大 类 。 为 简便 起 见 ， 下 面 的 讨论 中 将 PowerQUICC 
产品 简写 为 PQ。 

PQ I 系 列 产品 包含 了 最 初 基于 PowerPC 处 理 器 开发 的 PowerQUICC 处 理 器 ， 并 由 MPC8xx 系 列 
处 理 器 产品 组 成 。 这 些 集成 化 通信 处 理 器 产品 运行 在 50 MHz 一 133 MHz， 主 要 特性 由 炭 入 式 
PowerPC 8xx 核 实现 。PQ I 系列 处 理 器 主要 用 于 ATM 和 以 太 网 边缘 设备 ， 例 如 家 用 路 由 器 、 小 型 
家 用 办 公设 备 、 普 通 居 民 住 宅 用 的 网 关 设 备 、ASDL 和 有 线 调制 解 调 器 等 。 

CPM 或 者 QUICC 引 擎 含有 两 个 独特 而 又 强大 的 通信 控制 器 。SCC ( 串 行 通 信 控 制 器 ) 是 灵活 
的 串 行 接口 ， 可 以 实现 很 多 基于 串 行 通信 的 协议 ， 包 括 以 太 网 、HDLC/SDLC、AppleTaik、 同 步 
或 者 异步 UART、IrDA 以 及 其 他 一 些 数据 流 协议 。 

SMC 〈 串 行 管理 控制 器 ) 也 可 用 于 实现 类 似 的 串 行 通信 协议 ， 例 如 ISDN、 串 行 UART、SPI 
协议 等 。 

将 SMC 和 SCC 两 种 控制 器 结合 起 来 就 能 够 实现 非常 灵活 的 IO 组 合 ， 其 内 部 的 时 分 多 路 复 用 
器 更 是 可 以 利用 这 些 接口 ， 来 实现 诸如 TIl 或 者 E1 类 型 的 IO。 

表 3-3 列 出 了 部 分 PQ I 系 列 处 理 器 的 主要 特性 。 


表 3-3 ”部 分 PowerQUICC | 系列 处 理 器 的 产品 特性 


特 性 MPC850 MPC860 MPC875 MPC885 

内 核 / 主 频 PowerPC 8xx PowerPC 8xx PowerPC 8xx PowerPC 8xx 
最 高 80MHz 最 高 80MHz 最 高 133MHz 最 高 133MHz 

DRAM 控 制 器 Y Y Y Y 

USB Y N Y Y 

SPI 控 制 器 Y N N N 

PC 控制 器 Y Y Y Y 


O 在 Freescale 公 司 网 站 的 Media Center, Press Releases 页 面 上 ， 可 以 查阅 到 2005 年 10 月 31 日 发 表 的 一 篇 通讯 。 
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( 续 ) 
特 性 MPC850 MPC860 MPC875 MPC885 
SCC 控 制 器 2 4 1 3 
SMC 控 制 器 2 2 1 2 
安全 引擎 N N Y Y 
以 太 网 控制 器 N N 2 2 


后 来 开发 出 了 PQ II Freescale PowerPC 处 理 器 产品 。PQ II 产 品 集成 了 在 Freescale 603eB A Zt 
处 理 器 核 基 础 上 发 展 而 来 的 G2 PowerPC 处 理 器 核 。 该 集成 化 通信 处 理 器 可 以 运行 在 133 MHz~ 
450 MHz， 并 且 提 供 了 多 个 10/100 Mbit/s 以 太 网 接口 、 安 全 引擎 ， 支 持 ATM 和 PCI 等 。PQ II 系列 
产品 包含 了 型 号 为 MPC82xx 的 处 理 器 产品 。 

PQ II 处 理 器 产品 为 QUICC 引 擎 增加 了 两 个 新 的 控制 器 。FCC 控 制 器 是 进行 全 双 工 快速 串 行 
通信 的 控制 器 ， 它 支持 高 速 通信 ， 例 如 10/100 Mbit/s 以 太 网 或 者 最 高 能 够 达到 45 Mbit/s 的 T3/E3 
通信 端口 。MCC 控 制 器 是 进行 数据 通信 的 多 通道 控制 器 ， 每 通道 具有 128 KB X 64 KB 的 数据 吞吐 
能 力 。 

表 3-4 总 结 了 部 分 PQ II 系列 处 理 器 的 主要 特性 。 


表 3-4 ”部 分 PowerQUICC lI 处 理 器 产品 特性 





特 性 MPC8250 MPC8260 MPC8272 MPC8280 

内 核 / 主 频 G2/603e G2/603e G2/603e G2/603e 
(150-200) MHz (100-300) MHz (266-4000 MHz (266-400) MHz 

DRAM 控 制 器 Y Y Y Y 

USB N Y 通过 SCC4 实 现 

SPI 控 制 器 Y Y Y Y 

FC 控制 器 Y Y Y Y 

SCC 控 制 器 4 4 3 4 

SMC 控 制 器 2 2 2 2 

FCC 控 制 器 3 3 2 3 

MCC 控 制 器 1 2 0 2 





基于 Freescale PowerPC e300 核 ( 它 是 G2/603e 核 心 的 升级 产品 )，PowerQUICC II Pro 系列 处 理 
器 可 以 运行 在 266 MHz 一 667 MHz， 并 且 具 有 支持 千 兆 以 太 网 、DDR SDRAM 控 制 器 、PCI、 高 速 
USB、 安 全 引擎 等 特性 .PowerQUICC II Pro 系 列 产品 包含 了 MPC83xx 系 列 处 理 器 ,PQ II 和 PQ II Pro 
系列 产品 具有 非常 广泛 的 应 用 领域 ， 例 如 LAN 或 者 WAN 交 换 机 、 集 线 器 和 网 关 、PBX 系 统 以 及 
很 多 类 似 的 具有 复杂 度 和 高 性 能 需求 的 系统 。 

PowerQUICC II Pro 包 含 三 大 系列 产品 ， 其 中 一 种 不 包含 QUICC 引 擎 ， 而 另外 两 种 则 包含 了 
QUICC 引 擎 升级 版 产品 。MPC8358E 和 MPC8360E 具 有 新 的 通用 通信 控制 器 , 支持 多 种 通信 协议 。 

表 3-5 总 结 了 部 分 PQ II Pro 系 列 处 理 器 的 主要 特性 。 
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特 性 
内 核 / 主 频 


DRAM 控 制 器 
USB 

SPI 控 制 器 

PC 控制 器 

以 太 网 10/100/1000 
UART 

PCI 控 制 器 

安全 引擎 

UCC 控 制 器 
MCC 控 制 器 
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表 3-5 ”部 分 PowerQUICC II Pro 处 理 器 产品 特性 


MPC8343E 
e300 
(266-400) MHz 
Y-DDR 


ooK KN NN KK 


MPC8347E 
e300 
(266-667) MHz 
Y-DDR 


N 


ooK KN NN KK 


MPC8349E 
e300 
(400-667) MHz 
Y-DDR 


N 


ooK KN NN KK 


MPC8360E 
e300 
(266-667) MHz 
Y-DDR 
Y 
Y 
2 
通过 UCC 实 现 
2 


一 wwe 


PowerQUICC 系 列 处 理 器 产品 中 的 顶级 产品 就 是 PQ II 系列 处 理 器 ， 该 系列 处 理 器 可 以 运行 


在 600 MHz 一 1.5 GHz， 以 PowerPC e500 核 为 基础 ， 支 持 千 兆 以 太 网 、DDR SDRAM、RapidIO、 

PCI 和 PCI-X、ATM、HDLC 等 。PowerQUICC II 系列 处 理 器 包括 MPC8Sxx 系 列 产品 线 。 这 些 处 理 器 

主要 用 于 高 端 应 用 中 ， 例 如 无 线 网 络 基站 控制 器 、 光 纤 边 缘 交 换 机 、 中 央 办 公交 换 机 等 类 似 设 备 。 
表 3-6 总 结 了 部 分 PQ II 系列 处 理 器 的 主要 特性 。 


表 3-6 884 PowerQUICC II Pro 处 理 器 产品 特性 


特 性 MPC8540 MPC8548E MPC8555E MPC8560 
内 核 / 主 频 e500 e500 e500 e500 

最 高 1GHz 最 高 1.5GHz 最 高 1GHz 最 高 1GHz 
DRAM 控 制 器 Y-DDR Y-DDR Y-DDR Y-DDR 
USB N N 通过 SCC 实 现 N 
SPI 控 制 器 N N Y Y 
PC 控制 器 Y Y Y Y 
以 太 网 10/100 1 千 兆 以 太 网 通过 SCC 实 现 通过 SCC 实 现 
千 兆 以 太 网 2 4 2 2 
UART 2 2 2 通过 SCC 实 现 
PCI 控 制 器 PCLPCI-X PCU/PCI-X PCI PCUPCI-X 
RapidIO Y Y Y Y 
安全 引擎 N Y Y N 
SCC 一 一 3 4 
FCC 一 一 2 2 
SMC 一 一 2 0 
MCC 一 一 0 2 
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3.2.4 MIPS 


你 可 能 会 对 MIPS 类 型 处 理 器 感到 惊奇 ， 因 为 基于 MIPS 体 系 结构 的 32 位 处 理 器 已 经 问世 20 多 
年 了 。MIPS 体 系 结构 设计 于 1981 年 ， 由 一 支 斯 坦 福 大 学 的 工程 队伍 开发 完成 。 领 军人 物 是 John 
Hennessey 博 士 ， 后 来 他 成 立 了 MIPS Computer System 公司 。 现 在 ， 该 公司 已 经 改名 为 MIPS 
Technology 公 司 ， 主 要 工作 就 是 设计 并 发 布 MIPS 体 系 结构 和 处 理 器 核 。 

很 多 公司 购买 了 MIPS 核 的 研发 许可 权 ， 部 分 产品 占据 了 媒 入 式 处 理 器 市 场 非常 重要 的 一 席 
之 地 。MIPS 处 理 器 使 用 RISC 体 系 结构 ， 支 持 许多 流行 产品 的 32 位 和 64 位 实现 。MIPS 处 理 器 广泛 
使 用 在 很 多 产品 中 ， 从 高 端 产 品 到 消费 类 电子 产品 。MIPS 处 理 器 应 用 在 很 多 流行 的 消费 类 电子 
产品 中 , 例如 Sony 公 司 的 高 清晰 电视 、LinkSys 公 司 无 线 接 入 点 产品 以 及 Sony 公 司 推出 的 PS2 游 戏 
机 等 ?。 

MIPS Technology 公 司 的 网 站 上 一 共 列 出 了 73 家 拥有 使 用 MIPS 处 理 器 核 生产 产品 的 许可 权 的 
公司 ， 部 分 公司 是 业内 响当当 的 巨头 ， 例 如 Sony、Texas Instruments, Cisco’s Scientific Atlanta ( Hi 
视 机 项 盒 产品 的 领头 羊 )、Motorola 等 。 当 然 ， 其 中 最 大 也 是 最 成 功 的 生产 厂商 之 一 就 是 Broadcom 


公司 。 
3.2.5 Broadcom MIPS 


Broadcom 公 司 是 片上 系统 (SOC ) 解决 方案 的 领先 供应 商 , 其 业务 领域 涉及 有 线 电 视 机 顶 盒 、 
有 线 调 制 解 调 器 、HDTV、 无 线 网 络 、 千 兆 以 太 网 和 VoIP 系列 产品 等 。Broadcom 的 SOC 产 品 在 上 
述 领域 被 广泛 采纳 。 之 前 提 及 家 庭 日 常生 活 中 已 经 存在 了 大 量 采 用 Linux 操 作 系统 的 典 入 式 设备 ， 
即使 你 还 不 知道 ， 这 其 中 也 必定 有 使 用 Broadcom 公 司 基 于 MIPS 核 的 片上 系统 产品 。 

在 2000 年 ，Broadcom 公 司 收购 了 SiByte 公 司 ， 从 而 涉足 通信 处 理 器 产品 市 场 。 目 前 Broadcom 
公司 能 够 提供 单 核 、 双 核 甚至 四 核 的 处 理 器 ， 当 然 ，Broadcom 公 司 依然 将 这 些 处 理 器 称 为 SiByte 
处 理 器 。 

单 核 SiByte 处 理 器 包含 了 BCM1122 和 BCM1125H 两 种 型 号 。 它们 都 基于 MIPS64 处 理 器 核 , 运 
行 主 频 在 400 MHz—900 MHz。 处 理 器 包含 DDR SDRAM 控 制 器 、10/100 Mbit/s 以 太 网 控制 器 、 
PCI 控 制 器 等 片上 外 设 控制 器 ， 同 时 还 包含 SMBus 串 行 接口 _PCMCIA 以 及 两 个 UART 串 行 端口 配 
置 。BCM1125H 处 理 器 还 提供 了 一 个 10/100/1000 Mbit/s 三 速 的 以 太 网 控制 器 。 这 些 处 理 器 的 一 个 
最 显著 的 特性 就 是 其 低 功 耗 特性 ， 运 行 在 400 MHz 的 主 频 下 ， 功 耗 只 有 4 W。 

双核 SiByte 处 理 器 包含 了 BCM1250、BCM1255 和 BCM1280 三 种 型 号 ， 同 样 基于 MIPS64 处 理 
器 核 ， 运 行 主 频 在 600 MHz (BCM1250) —1.2 GHz (BCM1255、BCM1280)。 这 几 种 双核 处 理 
器 包括 集成 化 外 设 控 制 器 , 如 DDR SDRAM 控 制 器 、 不 同 数 量 的 千 兆 以 太 网 控制 器 、64 位 的 PCI-X 
总 线 接口 控制 器 、SMBus、PCMCIA 以 及 多 个 UART 接 口 。 与 单 核 处 理 器 类 似 ， 这 些 双 核 处 理 器 
也 具有 显著 的 低 功 耗 特 性 ， 例 如 BCM1255 处 理 器 运行 在 1 GHz 主 频 时 ， 其 功 耗 只 有 13 W. 

四 核 SiByte 处 理 器 包含 了 BCM1455 和 BCM1480 两 种 通信 处 理 器 ， 与 前 两 种 SiByte 处 理 器 类 


@® www.mips.com/content/PressRoom/PressReleases/2003-12-22。 
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似 ， 该 产品 也 是 基于 MIPS64 处 理 器 核 ， 运 行 主 频 在 800 MHz 一 1.2 GHz。 该 系列 处 理 器 内 部 集成 
化 了 DDR SDRAM 控 制 器 、4 个 千 兆 以 太 网 MAC 控 制 器 、64 位 PCI-X 主 机 控制 器 以 及 SMBus、 
PCMCIA、4 个 串 行 UART 接 口 等 。 

表 3-7 总 结 了 部 分 Broadcom SiByte 处 理 器 的 基本 特性 。 


表 3-7 部 分 Broadcom SiByte 处 理 器 产品 特性 


特 性 BCM1125H BCM1250 BCM1280 BCM1480 
内 核 / 主 频 SB-1 XXSB-1 双 SB-1 四 SB-1 
MIPS64 MIPS64 MIPS64 MIPS64 
(400-900) MHz (600-10000 MHz (800-1200) MHz (800-1200) MHz 
DRAM 控 制 器 Y-DDR Y-DDR Y-DDR Y-DDR 
gin 2-55Mbit/s 2-55Mbit/s 4UART 4UART 
SMBus## O 2 2 2 2 
PCMCIA Y Y Y Y 
千 兆 以 太 网 2 3 4 4 
(10/100/100) Mbit/s 
PCI 控 制 器 Y Y PCUPCI-X PCUPCI-X 
安全 引擎 N N N 
高 速 IO 1 1 3 3 
(HyperTransport) 


3.2.6 AMD MIPS 


AMD“ i] (Advanced Micro Devices Inc) ÆA 3XMIPS AE £8 38 TH 32518. i5 f EH. FE2002 
年 ，AMD 公 司 收 购 了 Alchemy Semiconductor 公 司 ， 从 而 能 够 向 嵌入 式 市 场 提 供 基 于 MIPS32 核 和 
体系 结构 的 单 片 集成 化 SDC。 收购 后 的 Alchemy 产 品 线 基 于 流行 的 MIPS32 处 理 器 核 ， 具 有 相对 功 
耗 低 、 高 度 系统 集成 化 等 特性 。 

Aul1000 和 Aul100 处 理 器 工作 主 频 在 266 MHz— 500 MHz。 两 种 处 理 器 都 集成 了 SDRAM 控 制 
器 和 独立 总 线 控制 器 ， 可 以 附加 到 闪存 或 者 PCMCIA 等 外 部 设备 。 表 3-8 总 结 了 当前 几 种 Alchemy 
处 理 器 产品 线 的 产品 。 


表 3-8 AMD Alchemy MIPS 处 理 器 产品 特性 


$ oq Au1000 Au1100 Au1200 Au1500 Au1550 

内 核 / 主 频 MIPS32 MIPS32 MIPS32 MIPS32 MIPS32 
(266-500) MHz (333-500) MHz (333-500) MHz (333-500) MHz (333-500) MHz 

DRAM 控 制 器 SDRAM SDRAM DDR SDRAM DDR 

以 太 网 2 1 2 2 

GPIO 32 48 48 39 43 

UARTs 4 3 2 2 3 


USB1.1 Host+Device Host+Device USB2.0 Host*Device Host*Device 
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(E) 
fHt[*] Au1000 Au1100 Au1200 Au1500 Au1550 
AC97 声 频 解 1 1 通过 SPC 实 现 1 通过 SPC 实 现 
码 器 
PS 1 1 通过 SPC 实 现 通过 SPC 实 现 


SD/MMC N 2 2 N N 


a SB eS 
[*] 其 他 外 设 包 含 IrDA 控 制 器 、LCD 控 制 器 、2SPC、 MENS DMA 引 擎 、RTC、 摄 像 头 接口 、LCD 控 制 器 、 编 解 
码 硬件 加 速 器 、PCI 主 控制 器 、4 SPC、 安 全 引擎 ， 等 等 


3.27 ”其 他 类 型 的 MIPS 


如 前 所 述 ， 在 MIPS 公 司 的 网 站 www.mips.com/content/Licensees/ProductCatalog/licensees 上 能 够 
找到 上 百 个 已 经 发 布 的 MIPS 许 可 。 遗憾 的 是 , 这 里 因 篇 幅 所 限 不 能 一 一 列 出 。 大 家 可 以 通过 MIPS 
网 站 查找 符合 自己 需求 的 MIPS 处 理 器 厂商 。 

例如 ，ATI Technologies 公 司 使 用 MIPS 核 开发 了 Xilleon 机 项 盒 系列 产品 的 芯片 组 ，Cavium 
Network 的 Octeon 系 列 产品 使 用 MIPS64 核 开发 了 多 核 处 理 器 。Integrated Device Technology 公 司 开 
发 了 集成 化 通信 处 理 器 Interprise， 它 也 是 基于 MIPS 体 系 结构 的 。PMC-Sierra、NEC、Toshiba 等 公 
司 也 开发 了 基于 MIPS 核 的 处 理 器 。 对 于 上 述 及 其 他 处 理 器 ，Linux 都 提供 了 良好 的 支持 。 


3.2.8 ARM 


基于 ARM 处 理 器 体系 结构 的 产品 同样 也 占据 着 非常 大 的 消费 类 电子 市 场 份额 。 目 前 有 非常 
多 流行 且 普 通 的 产品 使 用 了 ARM 处 理 器 核 ， 其 中 一 些 比较 著名 的 产品 包括 Sony PlayStation 
Portable 〈 便 携 式 PS 游戏 机 )、Apple 公 司 的 iPod Nano ^. Nintedo Game Boy Micro 和 DS 产品 、 
TomTom GO 300 GPS. Motorola E680i 移 动 电 话 〈 该 产品 使 用 了 嵌入 式 Linux)。 可 以 说 , 基于 ARM 
核 的 处 理 器 占据 着 当前 数字 移动 电话 的 半壁 江山 ， 详 细 信 息 可 以 参考 ARM 公 司 的 文档 
www.arm.com/micsPDFs/3822.pdf. 

ARM 处 理 器 体系 结构 由 ARM 公 司 开发 并 且 拥 有 知识 产权 ， 全 球 的 半导体 产品 制造 商都 可 以 
选择 ARM 处 理 器 体系 结构 开发 自己 的 产品 。 目 前 许多 全 球 知名 的 半导体 公司 都 拥有 ARM 技 术 的 
许可 证 ， 并 且 发 布 了 多 种 基于 某 种 ARM 处 理 器 核 的 集成 化 处 理 器 。 


3.2.9 TI ARM 


Texas Instruments 公 司 使 用 ARM 核 开发 了 OMAP 系 列 集成 化 处 理 器 。 这 些 处 理 器 包含 很 多 集 
成 化 的 外 围 设备 , 意 在 作为 单一 的 芯片 解决 方案 , 针对 各 种 消费 类 电子 产品 , 例如 手持 终端 PDA 
等 类 似 的 多 媒体 平台 。 除 了 常 出 现在 集成 化 处 理 器 上 的 接口 ， 例 如 UART、EC 控 制 器 等 ，OMAP 
系列 处 理 器 包含 了 以 下 更 广泛 的 具有 专用 目的 的 接口 : 

o LCD 以 及 背光 控制 器 ; 


O 根据 ARM 公 司 于 2005 年 圣诞 节 期 间 发 布 的 报告 。 
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c 蜂 鸣 器 驱动 接口 ; 


o 摄像 头 接 口 ; 


0 MMC/SD 闪 存 卡 控制 器 ; 
o 电池 电源 硬件 管理 ; 

口 USB 客户 端 /主机 端 接口 ; 
a 无 线 调制 解 调 器 接口 逻辑 ; 


a 集成 2D 或 者 3D 图 形 加 速 器 ; 


o 集成 安全 加 速 器 ; 


o S-Videof&i tH ; 
9 IrDA 控 制 器 ; 


o DAC， 可 以 用 于 电视 信号 (PAL/NTSC) 输出 ; 
口 集成 DSP， 可 以 用 于 视频 或 者 音频 处 理 。 


很 多 流行 的 手持 终端 和 PDA 设 备 都 采用 了 TI 公司 开发 的 OMAP 系 列 处 理 器 ,由 于 该 处 理 器 基 
于 ARM 核 , 因此 已 经 能 够 支持 Linux 操 作 系统 。 表 3-9 对 TIOMAP 系 列 处 理 器 中 较 新 的 成 员 特 性 进 
行 了 比较 。 


表 3-9 TI ARM OMAP 处 理 器 产品 特性 


特 性 OMAP1710 OMAP2420 OMAP2430 OMAP3430 
内 核 / 主 频 ARM926 TEJ ARMII ARM1136 ARM Cortex A8 
最 高 200MHz 330MHz 330MHz 550MHz 

DRAM 控 制 器 SDRAM SDRAM SDRAM SDRAM 

UART Y Y Y Y 

USB Client+Host Client+Host Client+Host Client+Host 

PC 控制 器 Y Y Y Y 

MMC-SD 接 口 Y Y Y Y 

键盘 控制 器 X Y Y Y 

摄像 头 接口 Y Y Y Y 

图 形 加 速 功 能 2D 2D/3D 2D/3D N 

集成 DSP TMS320C55x TMS320C55x N N 

视频 加 速 硬件 N IVA (成 像 视频 加 IVA2 (成 像 视频 加 IVA2+ 《成像 视频 

速 器 ) 速 器 》 加 速 器 ) 

安全 加 速 Y Y Y Y 

音频 解码 器 Y Y Y Y 

蓝牙 和 RF 调制 解 Y *. Y Y 

调 器 接口 

LCD 控 制 器 Y Y Y v 

显示 控制 器 N PAL/NTSC PAL/NTSC PAL/NTSC 
VGA/QVGA VGA/QVGA VGA/QVGA 
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3.2.10 Freescale ARM 


ARM 体 系 结构 的 成 功 ， 还 表现 在 业内 领先 的 厂商 竞相 获取 ARM 技 术 的 许可 授权 ，Freescale 
公司 就 是 其 中 之 一 。 该 公司 采用 ARM 处 理 器 核 开 发 了 i.MX 系 列 处 理 器 。 这 些 基于 ARM 处 理 器 核 
的 集成 化 处 理 器 在 多 媒体 消费 品 设备 上 获得 了 成 功 ， 如 手持 游戏 终端 、PDA、 手 持 终端 等 。 

Freescale 公 司 的 ARM 系 列 产品 包含 了 Freescale MX21 系 列 产品 和 iMX31 系 列 产品 。iMX21 
产品 基于 ARM9 核 进行 开发 ， 而 ijMX31 产 品 基 于 ARM11 核 进行 开发 。 与 TI 公司 开发 的 OMPA 产 品 
类 似 ，Freescale 公 司 开发 的 片上 系统 产品 也 包含 了 具有 多 媒体 需求 的 便携 式 消费 类 电子 产品 所 需 
的 集成 化 外 设 。iMX21/31 系 列 产品 集成 了 下 列 接口 ; 

a 图 形 加 速 器 ; 

O MPEG-4 编 码 器 ; 

o 小 键盘 和 LCD 控 制 器 ; 

a 摄像 头 接口 ; 

a 音频 多 路 复 用 器 ; 

o IrDA 红 外 IO 接口 ; 

o SD/MMC 接 口 ; 

O 多 种 扩展 IJO， 例 如 PCMCIA、USB、DRAM 控 制 器 以 及 用 于 串 行 端口 连接 的 UART 等 。 


3.2.41 Intel ARM XScale 


Intel 公 司 也 基于 ARM v5TE 体 系 结构 开发 了 自己 的 集成 化 处 理 器 , 将 其 命名 为 XScale。XScale 
处 理 器 根据 其 应 用 领域 可 以 分 为 几 大 类 ， 表 3-10 总 结 了 XScale 系 列 处 理 器 的 分 类 (应 用 类 型 )。 


表 3-10 Intel XScale 系 列 处 理 器 





分 类 应 用 处 理 器 实例 

应 用 处 理 器 手持 终端 、 PDA PXA27x、PXA29x 

VORHER 用 于 数据 存储 、 数 据 打 印 、 远 程 数据 处 理 等 1OP331/332/333 
的 高 速 数据 处 理 

网 络 处 理 器 EUN 数据 平面 处 理 、 快 速 分 组 处 IXP425、IXP465 


IXP2350、IXP2855 


很 多 消费 类 电子 产品 和 网 络 产品 都 是 使 用 Intel XScale 体 系 结构 处 理 器 进行 开发 的 。 一 些 著名 
的 产品 有 Garmin 公 司 生产 的 GPS iQue M5、 惠 普 公 司 生产 的 PAQ、 基 于 Palm 处 理 器 的 智能 手机 
Treo、Motorola 公 司 的 智能 手机 A760 等 。Linux 操 作 系 统 已 经 全 面 支持 该 系列 的 所 有 处 理 器 。 

在 高 性 能 网 络 设备 中 也 可 以 找到 Intel 的 网 络 处 理 器 ， 在 这 些 设备 中 需要 高 速 数据 春 吐 处 理 。 
例如 深度 分 组 检查 、 数 据 加 密 和 解密 、 分 组 过 滤 以 及 信号 处 理 。 这 些 网 络 处 理 器 除了 包含 基本 的 
ARM 核 以 外 ， 还 结合 了 一 个 或 多 个 处 理 引 擎 一 一 叫 作 网 络 处 理 引擎 (NPE)。 这 些 NPE 专 门 用 于 
实时 的 特定 数据 路 径 操作 。NPE 实 际 上 是 一 个 微 处 理 器 , 可 以 执行 一 些微 码 算 法 ,与 ARM 处 理 器 
核 并 行 完 成 网 络 数据 的 处 理 。 有 兴趣 的 读者 可 查看 Intel 公 司 的 网 站 (www.intel.com) 详细 了 解 
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XScale 系 列 处 理 器 的 技术 细节 。 
3.2.12 ”其 他 ARM 


业内 有 超过 100 家 半导体 公司 是 基于 ARM 技 术 开 发 自己 的 处 理 器 的 ， 这 里 不 一 一 列 出 。 很 多 
基于 ARM 处 理 器 核 的 产品 都 专门 针对 一 个 特殊 应 用 领域 进行 开发 以 适用 于 特定 的 市 场 ， 例 如 手 
持 终端 市 场 、 数 据 存储 市 场 、 网 络 处 理 、 汽 车 电子 市 场 等 。 这 些 公司 包 括 Altera、PMC-Sierra、 
三 星 电子 、 飞 利 浦 半 导体 、 富 士 通 等 。 有 兴趣 的 读者 可 以 到 ARM Technologies 公 司 的 网 站 
Cwww.arm.com) 查阅 相关 的 详细 信息 。 


3.2.13 ”其 他 体系 结构 


前 几 节 基 本 上 覆盖 了 在 嵌入 式 Linux 操 作 系统 中 广泛 使 用 的 主要 体系 结构 。 不 过 ，Linux 操 作 
系统 也 支持 其 他 一 些 体系 结构 。 最 近 的 报告 显示 ，Linux 操 作 系统 能 够 支持 的 体系 结构 多 达 25 种 ， 
既 包含 了 高 性 能 的 64 位 处 理 器 平台 也 有 传统 的 32 位 处 理 器 平台 , 但 有 些 32 位 平台 和 64 位 平台 彼此 
独立 ， 有 些 系统 则 有 可 能 存在 部 分 不 再 支持 的 接口 。 

Linux 操 作 系统 还 能 够 支持 Sun 公 司 的 Sparc 和 Sparc64 体 系 结构 、Tensilica 公 司 开发 的 Xtensa 体 
系 结构 、NEC 的 v850 体 系 结构 等 。 稍 微 花 点 儿 时 间 浏 览 一 下 Linux 操 作 系 统 内 核 所 能 够 支持 的 体 
系 结构 ， 就 能 了 解 到 Linux 操 作 系 统 可 以 支持 的 所 有 体系 结构 。 不 过 得 当心 ， 并 不 是 所 有 内 容 都 
及 时 得 到 了 更 新 。 现在 , 确实 可 以 选择 那些 主流 的 处 理 器 平台 作为 嵌入 式 系统 开发 的 基础 , 不 过 ， 
最 好 能 够 紧 跟 Linux 操 作 系统 ， 特 别 是 嵌入 式 Linux 操 作 系统 供应 商 的 发 展 步伐 。 在 附录 D 中 ， 列 
出 了 对 Linux 操 作 系统 应 用 开发 能 够 有 一 定 帮 助 的 资源 列表 。 


3.3 ”硬件 平台 


在 系统 设计 应 用 中 采纳 通用 的 硬件 参考 平台 并 不 新 鲜 ，PC/104 或 者 VMEbus 就 是 硬件 平台 的 
两 个 例子 ， 并 且 它 们 经 过 了 媒 入 式 系 统 市 场 的 考验 ?2。 近 年 来 ， 出 现 了 更 多 成 功 的 硬件 平台 ， 其 
中 包括 CompactPCI 以 及 相关 的 衍生 产品 。 


3.3.1 CompactPCI 


CompactPCI (cPCI) 硬件 平台 是 基于 PCI 电 气 标准 和 Eurocard 体 系 规范 的 。cPCI 系 统 具 有 下 
列 特性 : 

D 3U 或 者 6U 尺 寸 的 直列 插 卡 形式 ; 

a 基于 安全 的 考虑 可 以 锁 闭 系统 ; 

o 支持 前 面板 LO 连接 或 者 后 面板 VO 连接 ; 

o 具有 高 密度 的 背 板 连接 ; 


D VMEbus 实 际 上 并 不 是 一 种 硬件 参考 平台 ,而 是 基于 Eurocard 的 一 种 体系 规范 , 并 且 有 多 家 供应 商 通过 认证 并 且 能 
够 使 用 该 系统 标识 。 
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O 又 排 电源 管 脚 支持 热 插 拔 ; 

o 多 厂商 支持 ; 

o 兼容 标准 的 PCI 芯 片 组 。 

可 以 从 PCI 工 业 计 算 机 制造 商 联盟 CPCIMGO 的 网 站 www.pcimg.org/compactpci.stm 上 查阅 
CompactPCI 的 相关 标准 和 规范 。 


3.3.2 ATCA 


cPCI 获 成 功 后 ， 其 后 续 者 是 高 性 能 电信 计算 体系 结构 C Advanced Telecommunication 
Computing Architecture, ATCA), 它 不 仅 是 一 种 体系 结构 同时 也 是 一 种 平台 , 该 平台 是 基于 PCIMG 
3.x 系 列 规范 设计 开发 的 。 目 前 很 多 顶级 硬件 制造 商 已 经 开始 开发 新 的 基于 ATCA 的 平台 。ATCA 
平台 的 主要 应 用 就 是 电信 级 产品 交换 机 或 者 传输 设备 、 高 端 数据 中 心服 务 器 以 及 存储 设备 。 

ATCA 平 台 引 领 着 当前 软 硬 件 产品 供应 商 不 断 前 进 ， 电 信 或 者 网 络 设 备 市 场 的 大 多 数 大 型 设 
备 制造 商 逐 步 放 弃 自己 设计 生产 的 定制 化 硬件 产品 。 相 应 地 ， 这 种 趋势 在 软件 平台 也 很 明显 ， 从 
操作 系统 到 所 谓 的 中 间 件 软件 (例如 高 可 用 协议 栈 解决 方案 )。 引 发 这 种 趋势 的 主要 原因 就 是 成 
本 降低 以 及 产品 面市 时 间 的 压力 。 

ATCA 是 由 几 个 PCIMG 规 范 定义 的 ， 表 3-11 中 列 出 了 这 些 规范 。 


表 3-11 ATCA PICMG3.x 规 范 





规 范 wo" 
PICMG 3.0 机 械 规范 ， 包 括 接 插件 、 供 电 、 制 冷 和 基本 系统 管理 
PICMG 3.1 以 太 网 和 光纤 通道 交换 接口 
PICMG 3.2 Ifiniband 交 换 光 纤 接口 
PICMG 3.3 StarFabric 接 口 
PICMG 3.4 PCIe 接 口 
PICMG 3.5 RapidIO 接 口 


本 节 介 绍 的 平台 已 经 成 为 了 现在 嵌入 式 Linux 操 作 系 统 应 用 的 热门 话题 , 特别 是 ATCA 体 系 结 
构 ， 该 行业 越 来 越 多 地 转向 COTS 技 术 ，ATCA 以 及 Linux 操 作 系 统 势必 在 这 种 行业 趋势 中 扮演 着 
越 来 越 重 要 的 角色 。 


3.4 小 结 


o 目前 很 多 单机 处 理 器 都 支持 Linux 操 作 系统 ， 最 流行 的 莫 过 于 支持 IA32/IA64 体 系 结构 或 
PowerPC 体 系 结构 。 这 些 单 机 处 理 器 作为 用 于 构建 极 高 性 能 的 计算 引擎 的 构造 块 。 本 章 列 
举 了 来 自 于 Intel、IBM 和 Freescale 公 司 的 几 种 处 理 器 。 

o 集成 化 处 理 器 ( 即 片上 系统 ) 支配 着 幅 入 式 Linux 操 作 系 统 的 发 展 。 许 多 厂商 及 其 一 些 流 行 
的 体系 结构 用 于 了 册 入 式 Linux 设 备 的 设计 中 ， 本 章 同样 列举 了 几 个 流行 的 体系 结构 及 其 生 
产 商 。 
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o 另 一 个 越 来 越 流行 的 趋势 就 是 ， 从 选择 合适 的 软 硬 件 平台 转向 了 COTS 技 术 解决 方案 。 目 
前 檬 入 式 Linux 操 作 系 统 应 用 领域 较为 流行 的 平台 是 cPCI 和 ATCA。 


32 位 PowerPC 体 系 结构 参考 手册 : 
Programming Environments Manual for 32-Bit Implementations of the PowerPC Architecture —Revision 2 


Freescale Semiconductor, Inc. 
www.freescale.com/files/product/doc/MPCFPE32B.pdf 


64 位 PowerPC 体 系 结构 参考 手册 : 
The Programming Environments Manual for 64-Bit Microprocessors — Version 3.0 
IBM 公 司 


PowerPC 体系 结构 简要 概述 

A Developer 5 Guide to the POWER Architecture 

Brett Olsson, Processor Architect, IBM Corp. 

Anthony Marsala, Software Engineer, IBM Corp. 
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如 果 你 想 要 了 解 有 关 Linux 内 核 的 内 部 细节 ， 可 以 找到 非常 多 的 图 书 资料 ， 这 些 书 籍 介绍 了 
内 核 的 设计 与 操作 ， 本 章 末 尾 的 “参考 资源 ”会 涉及 一 些 。 但 是 ， 很 少 有 从 项 目 角度 来 介绍 内 核 
如 何 组 织 和 构造 的 。 如 果 恰 好 需要 为 新 的 嵌入 式 系统 项 目 增加 一 些 自 定义 的 功能 ， 那 该 怎么 办 ? 
如 何 才能 确认 哪些 文件 对 于 项 目 所 用 到 的 体系 结构 是 不 可 或 缺 的 呢 ? 

乍 一 看 ， 理 解 Linux 内 核 以 及 为 特定 平台 或 应 用 程序 配置 内 核 是 一 项 不 可 能 完成 的 任务 。 在 
目前 的 Linux 内 核 中 ，Linux 内 核 源码 树 包 含 了 20 000 多 个 文件 ， 累 积 的 代码 量 超过 了 6 百 万 行 。 而 
这 些 内 容 仅仅 是 学 习 内 核 的 开始 ,为 了 构建 出 一 个 有 用 的 系统 还 需要 一 些 工具 、 一 个 根 文件 系统 
和 许多 应 用 程序 。 

本 章 主 要 介绍 Linux 内 核 ， 以 及 如 何 组 织 Linux 内 核 ， 如 何 构造 Linux 源 码 树 。 然 后 介绍 组 成 
Linux 内 核 映 像 的 组 件 ， 并 讨论 Linux 内 核 源 码 树 的 结构 。 接 着 ， 介 绍 如 何 实现 内 核 系统 的 编译 ， 
介绍 对 内 核 进行 配置 的 方法 以 及 影响 编译 过 程 的 配置 文件 。 最 后 讨论 一 个 完整 的 嵌入 式 Linux 系 
统 所 需 的 各 个 组 件 。 


4.1 背景 知识 


Linus Torvalds 编 写 了 Linux 操 作 系 统 的 最 初版 本 ， 当 时 他 还 是 芬兰 赫尔辛基 大 学 的 学 生 。 他 
从 1991 年 开始 工作 ， 当 年 8 月 ， 他 在 comp.os.minix 上 留 了 下 面 这 段 著名 的 通告 : 


From: torvalds@klaava. Helsinki. FI (Linus Benedict Torvalds) 
Newsgroups: comp.os.minix 

Subject: What would you like to see most in minix? 
Summary: small poll for my new operating system 
Message-ID: «1991Aug25.205708.95410klaava.Helsinki.FI» 
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不 同 视角 


Date: 25 Aug 91 20:57:08 GMT 
Organization: University of Helsinki 


Hello everybody out there using minix - 

I'm doing a (free) operating system (just a hobby, won't be big and professional like 
gnu) for 386(486) AT clones. This has been brewing since april, and is starting to get 
ready. I'd like any feedback on things people like/dislike in minix, as my OS resembles 
it somewhat(same physical layout of the file-system (due to practical reasons)among other 
things). 


I've currently ported bash(1.08) and gcc(1.40), and things seem to work. This implies 
that I'll get something practical within a few months, and I'd like to know what features 
most people would want. Any suggestions are welcome, but I won't promise I'll implement 
them :-) 


Linus (torvalds@kruuna.helsinki. fi) 


PS. Yes - it's free of any minix code, and it has a multi-threaded fs. 
It is NOT protable (uses 386 task switching etc), and it probably never will support 


系统 ， 足 以 匹敌 那些 最 好 的 商业 操作 系统 。 有 些 资料 表明 ， 目 前 半数 以 上 的 因特网 服务 器 都 基于 
Linux 服 务 器 。 众 所 周知 ， 在 线 搜索 专家 Google 使 用 了 大 量 廉价 的 、 运 行 了 具有 故障 诊断 元 余 保 
护 的 Linux 操 作 系统 的 PC， 以 实现 它 的 搜索 引擎 。 


4.1.1 内 核 的 版 本 


在 很 多 地 方 都 可 以 轻而易举 地 得 到 Linux 内 核 源 代码 以 及 其 他 组 件 。 书 店 所 售 Linux 图 书 中 附 
带 的 光盘 就 有 不 同 的 版 本 。 你 也 可 以 从 因特网 的 多 个 地 址 下 载 Linux 内 核 ， 甚 至 完整 的 Linux 发 行 
版 。Linux 内 核 的 官方 主页 是 www.kernelorg。 你 可 能 听 说 过 主流 代码 (mainline source) 或 者 主流 
内 核 (mainline kemel)， 它 们 实际 上 都 是 指 在 kermel.org 网 站 上 能 够 找到 的 Linux 源 码 树 。 

在 本 书 的 编写 过 程 中 ，Linux 的 版 本 是 2.6。 在 很 早 以 前 的 开发 者 队伍 中 ， 从 事 开 发 工作 的 工 
程 师 们 为 了 能 够 区 分 Linux 内 核 源码 树 ， 使 用 数字 来 对 其 进行 编号 。Linux 内 核 可 以 分 为 两 大 类 : 
一 类 是 专门 用 于 开发 的 试验 版 本 ， 另 外 一 类 是 稳定 的 产品 级 版 本 。Linux 操 作 系统 的 版 本 号 由 主 
版 本 号 和 次 版 本 号 组 成 ， 最 后 还 有 相应 的 序列 号 。 在 2.6 版 的 Linux 操 作 系统 之 前 ， 如 果 小 版 本 号 
数字 是 偶数 ， 则 表明 此 版 本 的 Linux 操 作 系统 是 稳定 的 产品 级 产品 ， 如 果 是 奇数 ， 则 表明 此 版 本 
的 Linux 操 作 系 统 是 用 于 开发 的 试验 产品 ， 例 如 : 

o Linux 2.4.x 一 一 产品 级 内 核 

© Linux 2.5x 一 一 试验 级 内 核 (FR) 

O Linux 2.6.x 一 一 产品 级 内 核 

目前 ，Linux 2.6 操 作 系统 内 核 还 没有 出 现 新 的 开发 版 本 分 支 。 顶 级 Linux 源 码 树 由 Andrew 
Morton 和 Linus Torvalds 共 同 维护 , 所 有 新 特性 \ 改 进 以 及 修订 的 错误 都 由 其 他 几 名 工程 师 来 完成 。 
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其 实 了 解 正在 使 用 的 Linux 内 核 版 本 信息 是 很 容易 的 。 在 顶级 makefile” 的 前 几 行 中 就 包含 了 
当前 操作 系统 的 内 核 版 本 ， 例 如 下 面 的 几 行 信息 ， 从 这 几 行 信息 中 可 以 看 到 ，Linux 是 2.6.14 版 本 
的 产品 级 内 核 。 
^ A VERSION = 2 

PATCHLEVEL - 6 

SUBLEVEL - 14 

EXTRAVERSION - 

NAME-Affluent Albatross u EM x 

在 这 个 makefile 的 后 面 ， 还 有 一 些 用 于 生成 版 本 的 宏 定义 ， 例 如 ， 

KERNELRELEASE-$ (VERSION) . $ (PATCHLEVEL) . $ (SUBLEVEL) $ (EXTRAVERSION) 

这 个 宏 在 内 核 源码 树 中 被 多 次 使 用 ， 用 来 表示 操作 系统 的 内 核 版 本 。 实 际 上 ， 操 作 系统 的 版 
本 信息 使 用 是 非常 频繁 的 ， 内 核 开发 人 员 从 makefile 的 版 本 宏 派 生 了 一 组 宏 ， 在 Linux 内 核资 源 树 
的 .../include/linux/version.h? 文 件 中 能 够 找到 这 些 宏 。 代 码 清单 4-1 列 出 了 这 些 宏 。 


代码 清单 4-1 内 核 头 文件 : .,./include/linux/version.h 


fdefine UTS RELEASE '2.6.14* 
#define LINUX VERSION CODE 132622 
___tdefine KERNEL VERSION(a,b.c) (((a) << 16) + ((b) << 8) + (c) — 


在 Linux 操 作 系统 的 命令 行 提示 符 下 使 用 相应 的 指令 也 能 够 检查 当前 系统 的 内 核 版 本 信息 : 














$ cat /proc/version ia 
Linux version 2.6.13 (chris@pluto) (gcc version 4.0.0 (DENX ELDK 4.0 4.0.0)) #2 
__ Thu Feb 16 19:30:13 EST 2006 


关于 内 核 版 本 最 后 需要 注意 的 是 ， 用 户 通 过 自 定义 EXTRAVERSION 字 段 ， 可 以 很 容易 跟踪 自 
己 开发 的 内 核 项 目的 内 核 版 本 信息 。 例如， 如 果 你 正在 开发 一 些 新 的 内 核 特 性 ， 可 以 像 下 面 这 样 
设置 EXTRAVERSION: 

EXTRAVERSION=-foo 


当 使 用 cat /proc/version 指 令 时 , 在 命令 行 窗口 中 则 会 看 到 Linux version 2.6.13-foo， 
这 样 就 可 以 很 容易 区 分 当前 的 内 核 开 发 进度 了 。 


4.1.2 ”内 核 源码 库 


Linux 内 核 源码 的 官方 网 站 是 www.kernel.org， 你 可 以 在 这 里 找到 当前 和 以 前 版 本 的 Linux 内 
核 源 码 ， 以 及 无 数 的 内 核 补丁 。 主 要 的 FTP 站 点 ftp.kemel.org 也 包含 了 很 多 子 目 录 , 可 以 一 直 找 到 
Linux1.0 版 本 的 内 核资 源 。 该 站 点 主要 关注 Linux 内 核 当 前 正在 进行 的 开发 活动 。 

如 果 从 kernel.org 网 站 下 载 了 近期 版 本 的 Linux 内 核 , 可 能 会 发 现 Linux 内 核 源码 树 具 有 25 种 不 
辣 的 体系 结构 和 子 体系 结构 。 造 成 这 种 情况 的 原因 之 一 是 不 同 开 发 人 员 对 内 核 系统 的 修改 。 如果 


CD 在 这 里 仅仅 简要 讨论 内 核 构建 系统 以 及 makefile。 
@ 在 本 书 中 ， 路 径 信息 中 的 三 个 连续 的 点 用 来 表示 任意 能 够 访问 的 Linux 操 作 系统 源码 树 的 顶层 路 径 。 
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每 个 开发 人 员 都 对 其 关注 的 部 分 进行 开发 并 且 发 布 补 丁 到 kernel.org, 那么 维护 人 员 就 不 得 不 花费 
巨大 的 精力 来 关注 相应 的 变化 ,， 并且 管理 这 些 补 丁 ， 那样 就 无 法 开展 任何 有 关系 统 特性 方面 的 开 
发 工作 了 。 正 如 参加 内 核 开 发 的 人 员 所 言 ， 已 经 太 忙 了 。 

除了 kemel.org 网 站 提供 的 , 还 有 几 个 公共 的 源码 树 , 这 些 资源 主要 针对 特定 的 体系 结构 开发 。 
例如 ， 如 果 开 发 人 员 正 在 针对 MIPS 体 系 结构 进行 开发 ， 则 适合 的 内 核资 源 应 该 在 www.linux- 
mips.org 网 站 上 和 寻找。 通常 情况 下 ， 对 于 某 种 体系 结构 进行 的 开发 工作 最 终 都 要 发 布 到 kernel.org 
网 站 上 ， 大 多 数 体系 结构 开发 人 员 都 在 努力 与 主流 的 内 核 保 持 同 步 ， 尽 其 可 能 与 最 新 的 开发 成 果 
保持 一 致 。 然 而 ,很 多 时 候 这 是 一 件 异 常 困 难 的 任务 ， 在 主流 的 内 核 系统 中 不 见得 总 能 找到 合适 
的 补丁 ， 常 常会 出 现 滞后 的 现象 。 事 实 上 ， 不 同体 系 结构 的 内 核 源码 树 的 区 别 始终 存在 。 

如 果 你 想 针对 自己 特殊 的 应 用 找到 一 个 合适 的 系统 内 核 ， 那么 , 最 好 的 方法 就 是 获得 当前 最 
新 的 稳定 Linux 源 码 树 ， 然 后 检查 该 版 本 的 操作 系统 是 否 支持 开发 项 目 需要 支持 的 处 理 器 类 型 ， 
再 后 ， 搜 索 Linux 内 核 邮 件 列表 ， 找 到 合适 的 补丁 或 者 与 开发 任务 相关 的 一 些 信息 。 在 邮件 列表 
中 还 能 够 找到 一 些 近 似 的 开发 补丁 以 及 信息 等 。 

附录 DD 介绍 了 一 些 与 内 核资 源 库 、 邮 件 列表 等 相关 的 很 好 的 参考 资源 。 


4.2 Linux 内 核 构 造 


接 下 来 几 节 将 分 别 介绍 Linux 内 核 的 规划 、 组 织 以 及 构造 。 结 合 这 些 内 容 ， 你 就 能 够 轻松 自 
如 地 驾驭 如 此 庞大 复杂 的 内 核 源 代码 。 随 着 时 间 的 推移 ， 内 核 源码 树 的 组 织 也 是 几经 改进 ,特别 
是 在 体系 结构 分 支 上 ， 这 里 面包 含 了 对 众多 体系 结构 和 专用 机 器 的 支持 。 在 本 书 的 编写 过 程 中 ， 
开发 人 员 正 在 将 ppc 体 系 结构 和 ppc64 体 系 结构 合 二 为 一 , 组 成 一 个 公共 的 powerpc 分 支 。 一旦 尘 
埃 落 定 ， 将 会 为 系统 带 来 众多 的 改进 ， 其 中 包括 了 避免 代码 重复 、 文 件 组 织 更 加 完善 、 分 配 更 加 


合理 ， 等 等。 
4.2.4 ”顶层 资源 目录 


本 书 将 经 常 引 用 “顶层 资源 目录 (top-level source directory)” 这 个 专 有 词汇 ， 指 的 是 Linux 
内 核 源 码 树 的 最 顶层 目录 。 在 给 定 的 计算 机 系统 中 ， 该 顶层 目录 可 以 位 于 任意 路 径 中 ， 而 在 桌面 
Linux 工 作 站 中 ， 相 应 的 资源 树 则 一 定 在 /usr/src/1inux-x.y.z 路 径 下 ， 其 中 x.y.z 表 示 当 前 
Linux 内 核 的 版 本 号 。 为 了 简便 起 见 ， 我 们 在 本 书 中 使 用 . . . /表示 顶层 内 核资 源 目录 。 

顶层 资源 目录 包含 了 众多 子 目 录 。( 这 里 忽略 了 顶层 路 径 下 那些 非 目录 的 内 容 ， 当 然 ， 也 忽 
略 了 为 了 清晰 和 简便 起 见 而 设置 的 用 于 进行 资源 控制 的 目录 。) 顶层 资源 目录 下 的 子 目 录 包 括 : 

^ arch crypto Documentation drivers fs include = o E 

Init ipc kernel lib mm net 

Scripts security sound usr P RA EN DCN. meum | 

通常 这 些 子 目录 还 包含 了 其 他 几 层 子 目录 ， 里 面包 含 了 源 代 码 、makefile 以 及 配置 文件 。 所 
有 Linux 内 核 源 码 树 中 最 大 的 分 支 就 是 那个 . . . /drivers 路 径 下 的 内 容 ， 这 里 面包 含 了 支持 以 太 
网 卡 、USB 控 制 器 以 及 Linux 内 核 所 支持 的 所 有 硬件 设备 的 驱动 程序 源 代 码 。 很 容易 想到 ， 第 二 
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大 的 分 支 就 是 . . ./arch 子 目录 ， 它 包含 了 20 多 种 不 同类 型 的 处 理 器 体系 结构 的 支持 文件 。 

除了 这 些 子 目录 ， 在 项 层 资源 目录 下 还 能 够 找到 一 些 额外 的 文件 ， 包 括 顶 层 makefile、 隐 茂 
的 配置 文件 (.config 文 件 ，4.3.1 节 中 介绍 )， 以 及 一 些 与 内 核 编译 不 其 相干 的 信息 文件 。 最 后 ， 
当 Linux 内 核 完 成 编译 后 ， 还 能 够 在 顶层 资源 目录 下 找到 两 个 非常 重要 的 文件 : system.map 文 件 
以 及 vmlinux 文 件 ， 这 些 内 容 将 在 后 续 章节 中 分 别 介 绍 。 


4.2.2 ”编译 内 核 


理解 Linux 这 样 庞 大 的 软件 是 一 项 非常 艰巨 的 任务 ， 也 正 是 由 于 其 过 分 庞大 ， 很 难 一 下 找到 
当前 发 生 的 问题 究竟 是 由 哪 一 行 代码 引起 的 。Linux 操 作 系 统 具 有 多 线程 抢占 式 任务 环境 的 特性 ， 
这 更 增加 了 分 析 系 统 的 复杂 程度 。 事 实 上 ， 准 确 地 找到 系统 入 口 点 一 一 也 就 是 当前 Linux 内 核 的 
第 一 行 执行 代码 ， 具 有 极 强 的 挑战 性 。 理 解 大 二 进 制 映像 的 结构 的 较为 有 用 的 一 种 方法 ， 是 检查 
操作 系统 内 核 的 构建 组 件 。 

内 核 构 建 系统 的 输出 将 产生 几 个 通用 文件 ， 以 及 一 个 或 多 个 特定 体系 结构 的 二 进 制 模块 ， 构 
建 通用 文件 往往 与 其 体系 结构 无 关 。 前 面 曾经 提 及 了 两 个 通用 文件 system.map 和 vmlinux。 前 
者 对 于 进行 操作 系统 内 核 调试 以 及 某 些 特别 的 兴趣 爱好 需求 很 有 用 处 , 里 面包 含 了 比较 简单 易 懂 
的 内 核 符号 列表 及 其 相应 的 地 址 。 后 者 是 一 个 针对 特定 体系 结构 的 ELF 文 件 ?， 是 一 个 可 执行 文 
件 。 对 于 每 个 体系 结构 ， 它 是 由 位 于 内 核 顶 层 目 录 的 makefile 在 编译 过 程 中 生成 的 。 如 果 在 内 核 
编译 过 程 中 使 用 了 一 些 符号 式 内 核 调试 信息 ， 则 这 些 信息 将 包含 在 vmlinux 映 像 中 。 在 实际 应 用 
中 ， 尽 管 它 是 一 个 可 执行 的 ELF 文 件 ， 但 它 永远 也 不 会 在 启动 过 程 中 直接 被 调用 ， 这 一 点 你 很 快 
就 会 看 到 。 

代码 清单 4-2 是 利用 make 构 建 操作 系统 内 核 得 到 的 部 分 输出 信息 ， 这 里 编译 的 操作 系统 内 核 
将 运行 在 ARM XScale 体 系 结构 下 。 操 作 系统 内 核 源码 树 根据 ADI Engineering Coyote 开 发 板 进行 
配置 ， 该 开发 板 基 于 Intel XP 425 网 络 处 理 器 ， 具 体 的 配置 指令 为 : 


make ARCH-arm CROSS, COMPILE-xscale be- ixpáxx defconfig 


这 个 命令 不 能 构建 内 核 ， 它 负责 针对 XScale 处 理 器 体系 结构 对 内 核 源 码 树 进 行 配置 ， 并 且 提 
供 了 一 个 默认 的 初始 化 配置 文件 ， 针 对 这 个 体系 结构 和 处 理 器 完成 编译 配置 。 在 命令 中 ， 指定 了 
默认 的 配置 文件 ixp4yx_Gefconfig， 并 且 根 据 这 个 文件 构建 了 新 的 用 于 完成 最 终 编译 的 内 核 配 
置 文件 。 针 对 处 理 器 编译 配置 的 更 多 讨论 将 在 4.3 节 详细 介绍 。 

代码 清单 4-2 演 示 了 构建 内 核 的 命令 ， 但 是 只 有 整个 构建 过 程 的 前 几 行 以 及 最 后 几 行 输出 列 
在 了 这 里 ， 供 大 家 学 习 讨 论 。 


代码 清单 4-2 ”内 核 构建 的 输出 


$ make ARCH=arm CROSS COMPILE»sxscale _ be- zImage 
CHK include/linux/version.h 
HOSTCC scripts/basic/fixdep 


(D ELF Æ Executable and Linking Format 的 缩写 ， 是 二 进 制 可 执行 文件 的 事实 标准 格式 。 
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. «hundreds of lines of output omitted here» 


LD vmlinux 

SYSMAP System.map 

SYSMAP .tmp System.map 

OBJCOPY arch/arm/boot/Image 

Kernel:  arch/arm/boot/Image is ready 


AS arch/arm/boot/compressed/head.o 

GZIP arch/arm/boot/compressed/piggy.gz 

AS arch/arm/boot/compressed/piggy.o 

cc arch/arm/boot/compressed/misc.o 

AS arch/arm/boot/compressed/head-xscale.o 
AS arch/arm/boot/compressed/big-endian.o 
LD arch/arm/boot/compressed/vmlinux 


OBJCOPY arch/arm/boot/zimage 
Kernel: arch/arm/boot/zImage is ready 
Building modules, stage 2. 


首先 需要 注意 的 就 是 进行 内 核 编译 的 那 条 make 指 令 。 在 该 指令 中 , 制定 了 内 核 编译 的 目标 体 
系 结构 (ARCH=arm) 和 相应 的 交叉 编译 工具 链 (CROSS_COMPILE=xcale_be-)， 有 了 这 两 个 命 
令 行 参数 ，make 指 令 将 使 用 XScale 交 叉 编译 工具 构建 内 核 映 像 ， 并 使 用 内 核 源码 树 的 特定 于 arm 
的 分 支 来 构建 体系 结构 相关 的 部 分 ， 同 时 在 编译 命令 中 指定 了 目标 zImage， 这 个 目标 针对 很 多 
体系 结构 都 比较 常见 ， 将 在 第 5 章 中 详细 介绍 。 

接 下 来 需要 关注 的 事情 是 在 实际 编译 步骤 当中 使 用 的 真正 的 命令 , 这 些 命令 被 某 些 助 记 符 所 
替代 或 者 隐藏 了 起 来 。 这 么 做 的 目的 实际 很 简单 ， 就 是 尽 可 能 简化 编译 过 程 的 输出 ， 让 开发 人 员 
尽 可 能 关注 编译 过 程 中 生成 的 中 间 文 件 , 特别 是 编译 器 输出 的 一 些 警告 信息 。 在 早期 的 内 核 源码 
树 中 ， 内 核 编译 或 者 链接 命令 要 向 控制 台 详 细 输 出 每 一 步骤 ,往往 需要 几 行 才能 将 一 步 输出 表示 
清楚 ， 结 果 ， 整 个 内 核 编译 过 程 变 得 非常 难 读 ， 编 译 器 输出 的 警告 信息 被 淹没 在 了 繁杂 的 输出 信 
息 中 ,无 法 引起 足够 的 关注 。 在 新 的 版 本 中 ， 利 用 助 记 符 隐藏 了 一 些 编译 细节 ， 这 样 ， 编 译 过 程 
中 出 现 的 任何 异常 情况 都 很 容易 被 发 现 。 如 果 需 要 在 编译 过 程 中 查看 编译 器 向 命令 行 窗口 输出 的 
所 有 详细 信息 ， 则 需要 在 make 指 令 的 命令 行 中 ， 使 用 V=1 命 令 行 参数 。 

代码 清单 4-2 忽 略 了 大 部 分 内 核 编译 过 程 中 控制 台 的 输出 信息 ， 主 要 是 便于 大 家 清楚 地 了 解 
整个 编译 的 基本 过 程 〈 实 际 的 编译 过 程 中 ， 要 调用 超过 900 个 不 同 的 编译 、 链 接 指令 ， 如 果 全 部 
列 出 ， 则 要 占据 很 长 的 篇 幅 )。 当 所 有 的 中 间 文 件 以 及 库 文件 都 完成 编译 链接 之 后 ， 所 有 文件 都 
将 被 放置 于 一 个 非常 大 的 ELF 目 标 文件 中 ， 这 个 文件 就 是 vmlinux。 虽 然 这 个 文件 根据 不 同 的 体 
系 结构 会 有 所 不 同 , 但 是 vmlinux 是 最 常见 的 一 种 目标 文件 , 能够 支持 所 有 Linux 操 作 系统 的 体系 
结构 。 


4.2.3 ”严格 意义 上 的 内 核 : vmlinux 
注意 代码 清单 4-2 中 的 下 面 这 行 : 


LD arch/arm/boot/compressed/vmlinux 
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vmlinux 实 际 上 就 是 严格 意义 上 的 Linux 内 核 , 它 是 一 个 完全 独立 运行 的 单一 操作 系统 内 核 映 
像 。 所 有 的 外 部 引用 信息 都 保存 在 vmlinux 二 进 制 文件 中 ， 当 需要 执行 该 内 核 的 上 下 文 时 〈 通 过 
引导 装 入 程序 启动 Linux 内 核 时 )，vmlinux 内 核 二 进 制 映像 将 启动 相应 的 硬件 ， 并 且 执 行 一 个 完 
整 功能 的 内 核 。 

请 大 家 牢记 一 点 ， 如 果 需 要 充分 了 解 一 个 系统 ， 最 好 是 从 了 解 其 部 分 或 者 局 部 入 手 ， 首 先 看 
看 vmlinux 内 核 映像 的 基本 构造 。 代 码 清单 4-3 列 举 了 在 构建 内 核 阶段 ， 生 成 vmlinux ELF 对 象 文 
件 时 ， 系 统 控制 台 的 输出 信息 。 为 了 更 可 读 ， 在 每 一 行 后 面 增加 了 “\” 表 示 一 行 的 结束 ， 否 则 ， 
生成 vmlinux 映 像 文件 在 整个 构建 过 程 中 仅仅 是 简单 的 一 个 步骤， 就 像 在 代码 清单 4-2 中 的 那样 。 
如 果 通 过 手工 编译 内 核 ， 而 不 是 批量 编译 ， 则 代码 清单 4-3 中 的 信息 就 是 在 命令 行 窗 口中 进行 链 
接 的 所 有 指令 。 


代码 清单 4-3 ”链接 阶段 : vmlinux 


xscale be-ld -EB -p --no-undefined -X -o vmlinux 
-T arch/arm/kernel/vmlinux.lds 
arch/arm/kernel/head.o 
arch/arm/kernel/init_task.o 
init/built-in.o 

--start-group 

usr/built-in.o 
arch/arm/kernel/built-in.o 
arch/arm/mm/built-in.o 
arch/arm/common/built-in.o 
arch/arm/mach-ixp4xx/built-in.o 
arch/arm/nwfpe/built-in.o 
kernel/built-in.o 
mm/built-in.o 

fs/built-in.o 

ipc/built-in.o 
security/built-in.o 
crypto/built-in.o 

lib/lib.a 

arch/arm/lib/lib.a 
lib/built-in.o 
arch/arm/lib/built-in.o 
drivers/built-in.o 
sound/built-in.o 
net/built-in.o 

--end-group 

.tmp kallsyms2.0 


4.2.4 ”内核 映 像 组 件 


通过 代码 清单 4-3 可 以 看 到 , vmlinux 映 像 是 由 几 个 二 进 制 映像 文件 组 成 的 .不 过 到 目前 为 止 ， 
了 解 每 个 组 件 的 具体 功能 还 不 是 特别 重要 。 现 在 重要 的 是 ， 大 家 必须 了 解 操作 系统 的 内 核 都 是 由 
哪些 二 进 制 组 件 组 成 的 。 在 代码 清单 4-3 的 文本 中 ， 链 接 指令 的 第 一 行 定义 了 输出 文件 (-o 
vmlinux)， 而 第 二 行 定 义 了 链接 器 脚本 文件 (-T vmlinux.1ds)， 这 个 文件 将 决定 内 核 二 进 制 


PPP PB BP PPP a BLP P tw A 
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文件 将 如 何 进行 最 后 的 链接 工作 ?。 

从 代码 清单 4-3 第 3 行 开 始 ， 列 举 了 构成 最 终 二 进 制 映 像 文件 的 所 有 对 象 模块 。 注 意 第 一 个 被 
引入 的 模块 叫 作 head.o， 这 个 文件 由 /arch/arm/kernel/head.s 文 件 生成 ， 它 是 一 个 汇编 语言 
的 源 代码 文件 , 针对 特定 的 体系 结构 用 于 完成 低层 次 的 内 核 初始 化 工作 。 如 果 搜 索 并 察看 一 下 被 
内 核 执 行 的 源 文件 代码 第 一 行 , 读者 就 能 够 理解 从 这 里 入 手 的 道理 ,其 实 链接 阶段 创建 的 二 进 制 
映像 文件 的 第 一 行 就 是 这 个 文件 的 第 一 行 代码 。 第 5 章 将 详细 介绍 内 核 初始 化 的 细节 。 

接 下 来 的 对 象 模块 是 init_task.o， 它 将 创建 内 核 所 必需 的 初始 化 线程 以 及 任务 结构 ， 紧 随 
在 这 个 对 象 模块 后 面 是 一 系列 的 初始 化 模块 集合 ， 每 个 都 有 共同 的 名 称 built-in.o。 不 过 ， 你 
可 能 已 经 注意 到 ， 每 个 built-in.o 对 象 文件 前 面 都 有 特定 的 内 核资 源 路 径 ， 这 样 就 可 以 确定 这 
些 built-in.o 对 象 文 件 是 来 自 于 内 核 的 不 同 组 件 。 这 些 都 是 二 进 制 对 象 文件 ， 将 被 包含 于 内 核 
映像 文件 中 。 下 面 将 利用 图 表 来 更 清晰 地 说 明 这 个 问题 。 

图 4-1 说 明了 vmlinux 映 像 文件 的 构成 , 包括 了 内 核 链接 阶段 每 一 行 所 包含 的 内 容 。 受 篇 幅 所 
限 ， 无 法 扩展 ， 但 是 依然 能 够 从 中 看 出 每 个 功能 模块 相对 的 尺寸 。 


a arch/arm/kernel/head.o 

| arch/arm/kernel/init-atask.o 

| init 
usr/built-in.o 

| arch/arm/kernel/ 
arch/arm/mm 
arch/arm/common 
arch/arm/mach-ixp4xx 
arch/arm/nwfpe 


kernel 


mm 


fs 
vmlinux < : 
ipc 

security 
lib/lib.a 


arch/arm/lib 
lib 


drivers 








图 4-1 ”vmlinux 映像 文件 组 件 


O 链接 器 脚本 文件 具有 特定 的 语法 规定 ， 在 GNU 链 接 器 的 文档 中 对 此 有 详细 的 描述 。 
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从 图 中 可 以 发 现 ， 在 所 有 的 二 进 制 文件 组 件 中， 最 大 的 3 个 就 是 文件 系统 代码 、 网 络 代码 以 
及 所 有 内 置 驱动 程序 模块 。 如 果 把 内 核 代 码 和 体系 结构 内 核 代 码 组 合 在 一 起 ， 则 这 就 是 第 二 大 的 
内 核 二 进 制 组 件 。 这 里 包含 了 任务 调度 、 进 程 和 线程 管理 、 时 间 管 理 等 各 种 内 核 系统 功能 。 一 般 
的 ， 内 核 还 需要 包括 一 些 对 特定 硬件 体系 结构 专门 定义 的 功能 ， 例 如 底层 的 上 下 文 切换 、 硬 件 层 
中 断 和 时 钟 的 处 理 、 处 理 器 异常 处 理 等 ， 这 些 内 容 在 . . ./arch/arm/kernel 文 件 夹 中 可 以 找到 。 

需要 注意 一 点 , 这 里 举 出 的 内 核 编译 实例 针对 的 是 某 个 特定 的 硬件 体系 结构 , 前 面 曾经 提 及 ， 
此 处 针对 ARM Xscale 体 系 结构 进行 内 核 编译 , 具体 一 些 , 这 里 使 用 的 硬件 是 ADI Engineering 公 司 
声称 的 具有 Intel IXP425 网 络 处 理 器 的 参考 板 ， 图 4-1 也 指出 了 针对 此 硬件 的 二 进 制 组 件 
arch/arm/mach-ixp4xx。 每 一 种 体系 结构 和 机 器 类 型 (处 理 器 或 者 参考 板 ) 都 多 多 少 少 有 些许 
的 差别 ， 这 样 就 引起 了 在 内 核 系统 的 相应 的 差别 ， 在 vmlinux 映 像 文件 中 自然 也 反映 出 相应 的 区 
别 。 不 过 如 果 读 者 能 够 理解 在 本 节 中 所 举 示例 ， 应 该 能 够 举一反三 ， 比 较 容易 地 理解 其 他 硬件 体 
系 结构 的 内 核 系统 。 

为 了 便于 大 家 理解 内 核 源码 树 中 每 个 组 件 的 功能 ， 表 4-1 列 举 了 各 个 组 件 并 给 出 了 简短 的 说 
明 ， 这 些 组 件 就 是 构成 vmlinux 内 核 映 像 的 组 件 。 


表 4-1 。 vmlinux 映像 中 所 包含 的 组 件 描述 





组 d dH x 
arch/arm/kernel/head.o 内 核 系统 针对 特定 体系 结构 的 启动 代码 
init, task.o 线程 初始 化 以 及 任务 结构 的 初始 化 模块 
init/built-in.o 主 内 核 初始 化 代码 ， 第 5 章 中 详细 介绍 
usr/built-in.o 内 置 initramfs 映 像 ， 第 5 章 中 详细 介绍 
arch/arm/kernel/built-in.o 特定 体系 结构 的 内 核 代 码 
arch/arm/mm/built-in.o 特定 体系 结构 的 内 存 管理 代码 
arch/arm/common/built-in.o 特定 体系 结构 的 通用 代码 ， 针 对 不 同体 系 结构 代码 不 同 
arch/arm/mach-ixp4xx/built-in.o 针对 特定 计算 机 的 代码 ， 通 常 实现 初始 化 功能 
arch/arm/nwfpe/built-in.o 针对 特定 体系 结构 的 浮 点 枚 举 计 算 代 码 
kernel/built-in.o 内 核 的 通用 代码 
mm/built-in.o 内 核 的 内 存 管理 代码 
ipc/built-in.o 内 部 处 理 通信 ， 例 如 SysV IPC 
security/built-in.o Linux 内 核 安全 模块 
lib/lib.a 各 种 有 用 的 辅助 功能 函数 集合 
arch/arm/lib/lib.a 特定 体系 结构 的 通用 应 用 库 ， 依 体系 结构 不 同 而 不 同 
lib/built-in.o 3808 P3 Bc Bh PH Be 
drivers/built-in.o 所 有 必要 的 内 建 驱动 程序 ， 可 加 载 模块 
sound/built-in.o 声卡 的 驱动 程序 模块 
net/built-in.o Linux 操 作 系 统 的 网 络 模块 
.tmp_kallsyms2.o 符号 表 





当 说 起 内 核 映像 的 时 候 ， 往 往 指 的 是 valinux 映 像 文件 。 正 如 前 文 所 述 ， 极 少 有 哪 一 种 系统 
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平台 会 直接 启动 这 个 映像 文件 ， 而 且 这 个 文件 几乎 总 是 被 压缩 保存 的 。 系 统 的 引导 文件 总 是 需要 
对 这 个 文件 进行 解压 缩 。 很 多 平台 都 需要 一 些 不 同类 型 的 接 入 点 以 便 实 现 解压 缩 的 操作 ， 在 第 5 
章 中 ,将 介绍 这 些 映 像 文件 如 何 针对 不 同 的 体系 结构 、 计 算 机 类 型 、 引 导 装 入 程序 以 及 启动 过 程 
的 需要 而 进行 相应 的 组 件 打包 。 


4.2.5 FERAH 


至 此 ， 有 关内 核 构 建 系统 如 何 进行 内 核 映 像 编译 的 内 容 已 经 介绍 完毕 ， 最 后 简要 看 一 下 内 核 
子 目 录 ， 代 码 清单 4-4 中 列 出 了 mach-ixp425 内 核 的 子 目录 ， 这 些 路 径 都 保存 在 内 核 源码 
树 . . . /arch/Varm 体 系 结构 分 支 下 。 


代码 清单 4-4 ”内 核子 目录 


$ 1s -1 linux-2.6/arch/arm/mach-ixp425 
total 92 
-rw-rw-r-- 1 chris chris 11892 Oct 10 14:53 built-in.o 
-rw-rw-r-- 1 chris chris 6924 Sep 29 15:39 common.c 
-rw-rw-r-- 1 chris chris 3525 Oct 10 14:53 common.o 
1 chris chris 13062 Sep 29 15:39 common-pci.c 
1 chris chris 7504 Oct 10 14:53 common-pci.o 
1 chris chris 1728 Sep 29 15:39 coyote-pci.c 
1 chris chris 1572 Oct 10 14:53 coyote-pci.o 
1 chris chris 2118 Sep 29 15:39 coyote-setup.c 
-rw-rw-r-- 1 chris chris 2180 Oct 10 14:53 coyote-setup.o 
1 chris chris 2042 Sep 29 15:39 ixdp425-pci.c 
1 chris chris 3656 Sep 29 15:39 ixdp425-setup.c 
1 chris chris 2761 Sep 29 15:39 Kconfig 
1 chris chris 259 Sep 29 15:39 Makefile 
-rw-rw-r-- 1 chris chris 3102 Sep 29 15:39 prpmcll00-pci.c 


代码 清单 4-4 所 列 出 的 内 核 路 径 是 很 多 内 核 系统 都 会 包含 的 一 些 常见 内 容 ， 这 些 内容 可 以 在 
Makefile 和 Kconfig 中 找到 。 这 两 个 文件 将 用 于 完成 内 核 的 配置 以 及 编译 过 程 , 在 后 面 的 小 节 中 
将 介绍 这 方面 的 内 容 。 


4.33 ”内核 构 建 系统 


Linux 内 核 的 编译 与 配置 机 制 相当 复杂 ， 如 果 把 它 看 作 一 个 软件 工程 项 目 ， 那 么 这 个 软件 足 
足 包含 了 超过 6 百 万 行 源 代码 ! 本 节 将 重点 介绍 Linux 操 作 系统 的 内 核 构建 系统 ， 对 于 开发 人 员 来 
说 需要 定制 这 个 内 核 构建 系统 来 完成 系统 编译 工作 。 

快速 浏览 一 下 当前 的 Linux 内 核 , 你 会 发 现在 整个 内 核 源码 树 中 , 包含 了 超过 800 个 makefile”， 
这 看 上 去 是 多 么 庞大 的 数字 啊 ! 不 过 ， 当 你 理解 了 整个 编译 系统 的 结构 和 工作 过 程 之 后 ， 这 个 数 
字 看 上 去 就 没有 那么 可 怕 了 。 从 Linux 2.4 版 本 之 后 ，Linux 内 核 构建 机 制 已 经 有 了 显著 的 改进 ， 
相对 于 你 可 能 比较 熟悉 的 旧版 本 内 核 构建 机 制 ， 在 新 版 本 的 内 核 构建 机 制 中 提供 了 Kbuild 系 统 ， 





QD 并 不 是 所 有 makefile 直 接 影 响 系统 内 核 编译 过 程 ， 例 如 用 于 说 明 的 文档 文件 。 
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这 是 一 个 非常 显著 的 改进 。 本 节 只 介绍 较 新 的 内 核 以 及 Kbuild 编 译 系统 。 
4.3.4 .config 文件 


如 前 所 述 ，.config 文 件 包 含 了 编译 Linux 内 核 映 像 的 一 系列 配置 脚本 。 你 必须 在 这 
个 .config 文 件 上 花费 相当 多 的 时 间 ， 它 是 进行 操作 系统 内 核 编译 的 起 点 ， 特 别 是 针对 某 种 嵌入 
式 平台 完成 Linux 内 核 编 译 的 工作 。 我 们 可 以 找到 几 种 不 同 的 编辑 器 ， 有 基于 文本 的 也 有 图 形 界 
面 的 ， 利 用 这 些 编辑 器 编写 好 的 配置 脚本 文件 都 叫 作 .config， 这 个 文件 被 放置 于 Linux 操 作 系统 
资源 路 径 的 顶层 ， 用 于 驱动 整个 系统 内 核 的 构建 工作 。 

正 是 由 于 在 内 核 编译 配置 文件 上 花费 了 很 多 时 间 和 精力 , 所 以 一 个 很 重要 的 问题 就 是 如 何 保 
护 相应 的 配置 文件 。Linux 操 作 系统 中 存在 若干 make 指 令 ， 能 够 在 不 给 出 任何 警告 的 情况 下 就 删 
除 配 置 文件 。 最 常用 的 make 指 令 是 make mrproper。 这 条 指令 将 使 内 核 源码 树 返 回 到 最 原始 的 
未 曾 配置 过 的 状态 ， 在 编译 的 过 程 中 ， 将 删除 所 有 源码 树 包 含 的 配置 文件 ， 当 然 ， 也 会 把 辛 辛 苦 
苦 编写 的 .config 文 件 一 起 删除 了 。 

众所周知 ， 在 Linux 操 作 系统 中 ， 文 件 名 增加 一 个 点 作为 前 缀 ， 则 该 文件 就 是 非常 重要 的 文 
件 ， 需 要 被 隐藏 起 来 ， 但 是 这 样 也 带 来 了 相当 的 麻烦 ， 特 别 是 当前 的 软件 工程 项 目 是 由 多 名 开发 
人 员 完 成 的 时 候 。 如 果 一 个 人 没有 及 时 备份 .config 文 件 ， 而 执行 了 指令 make mrproper， 则 会 
不 得 不 陷入 失去 劳动 成 果 的 痛苦 中 。 

.config 文 件 格式 的 定义 比较 简单 ， 在 代码 清单 45 中 列 出 了 当前 Linux 操 作 系统 所 包含 
的 .config 文 件 的 片段 。 


代码 清单 4-5 Linux 2.6 .config 文 件 的 片段 


* USB support 
* 


CONFIG USB-m 
# CONFIG USB DEBUG is not set 


# Miscellaneous USB options 

# 

CONFIG USB DEVICEFS-y 

# CONFIG USB BANDWIDTH is not set 

# CONFIG USB DYNAMIC MINORS is not set 


* USB Host Controller Drivers 

# 

CONFIG USB EHCI HCD-m 

# CONFIG USB EHCI, SPLIT ISO is not set 

# CONFIG USB EHCI ROOT HUB TT is not set 
CONFIG, USB, OHCI, HCD-m 
CONFIG USB UHCI. HCD-m 


理解 .config 文 件 的 基础 是 适当 了 解 一 些 有 关 Linux 内 核 的 基础 知识 。Linux 是 一 个 单一 体系 
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结构 的 操作 系统 ， 整 个 操作 系统 的 内 核 在 一 次 编译 链接 过 程 中 完成 ， 并 且 会 生成 一 个 静态 的 可 执 
行 系统 文件 。 但 是 ， 系 统 也 可 以 逐步 编译 并 且 增 量 链接 ?一 组 源 文件 而 生成 单一 的 目标 模块 ， 这 
样 才能 够 动态 地 将 一 些 特性 引入 到 运行 的 内 核 系 统 中 。 在 进行 系统 驱动 程序 开发 的 时 候 经 常 采用 
这 种 方法 ， 以 便 支 持 更 多 的 系统 硬件 平台 。 在 Linux 操 作 系统 中 ， 这 些 目标 模块 称 为 “可 加 载 模 
块 (loadable module)” 内 核 启动 以 后 ， 特 定 的 应 用 程序 把 这 些 可 加 载 模块 依次 插入 到 正在 运行 
的 内 核 中 。 

有 了 这 些 预备 知识 后 , 我 们 再 看 看 代码 清单 4-5 中 所 给 出 的 .config 文 件 片段 。 列表 中 的 配置 
文件 片段 针对 系统 USB 设 备 进行 了 配置 。 第 一 个 配置 选项 coNFIG_UsSB=m, 声明 了 内 核 配 置 的 USB 
子 系统 需要 被 编译 并 且 生 成 动态 可 加 载 模 块 (=m), 这 些 模块 将 在 内 核 启动 之 后 再 动态 加 载 进来 。 
另外 一 种 选项 就 是 可 以 设置 为 =y， 该 选项 将 使 内 核 系统 编译 USB 子 系统 并 且 静 态 加 载 使 其 成 为 
Linux 内 核 的 一 部 分 。 相 应 的 模块 将 进入 . ./drivers/built-in.o 文 件 中 ， 之 前 的 代码 清单 4-3 
以 及 图 4-1 中 都 解读 了 该 文件 。 聪 明 的 读者 可 能 已 经 发 现 ， 如 果 相应 的 驱动 程序 模块 被 编译 链接 
成 为 可 动态 加 载 的 模块 ， 则 代码 不 会 保存 在 vmlinux 内 核 中 ， 而 是 作为 一 个 独立 的 模块 存在 ， 这 
个 模块 是 可 以 动态 加 载 的 ， 将 在 操作 系统 内 核 启 动 后 被 插入 到 运行 的 内 核 中 。 

注意 代码 清单 4-5 中 CONFIG_USB_DpEVICEFS=y 声 明 , 这 个 配置 选项 的 行为 不 大 相同 。 在 这 里 ， 
USB_DEVICEFS 〈 简 短 起 见 仅 表示 配置 选项 ) 并 不 是 独立 应 用 的 模块 ， 而 是 某 种 特性 在 USB 设 备 
使 用 时 被 设置 为 enable 或 者 disable。 这 个 选项 不 一 定 是 模块 所 必需 的 内 容 ， 因 此 不 会 被 编译 到 
内 核 vmlinux 中 ; 而 对 应 地 ， 这 个 选项 将 允许 一 个 或 者 若干 个 系统 特性 ， 作 为 一 种 附加 的 对 象 模 
块 而 引入 ， 从 而 影响 所 有 系统 USB 设 备 模块 。 通常 情况 下 ,读者 可 以 参考 配置 文件 编辑 器 的 帮助 
信息 或 者 配置 文件 编辑 器 所 提供 的 体系 框架 ， 深 入 理解 此 问题 。 


4.3.2 配置 编辑 器 


早期 Linux 内 核 利用 简单 的 命令 行 指令 完成 其 配置 工作 。 尽 管 配置 参数 不 是 很 多 ， 但 是 利用 
命令 行进 行 操作 系统 配置 工作 也 是 非常 麻烦 的 。 在 现在 的 系统 中 , 利用 命令 行进 行 系统 配置 的 形 
式 依然 被 保留 下 来 ， 但 是 这 种 方式 异常 乏味 无 聊 ， 已 经 很 少 使 用 。 因 为 ， 在 现在 的 操作 系统 内 核 
配置 工作 中 ， 需 要 从 命令 行 完成 600 多 个 参数 的 配置 ， 相 当 于 回答 600 多 个 繁琐 的 问题 ， 开 发 人 员 
要 在 脚本 中 依次 键入 相应 的 选项 以 及 对 应 的 参数 值 。 一 旦 出 现 了 错误 ， 前 面 所 进行 的 工作 无 法 恢 
复 ， 必 须 从 头 再 来 。 想 象 一 下 ， 如 果 不 巧 在 输入 第 599 个 选项 时 出 现 了 错误 ， 将 是 一 件 多 么 令 人 
抓 狂 的 事情 啊 ! 

在 某 些 情况 下 ， 对 于 嵌入 式 系统 的 Linux 内 核 编 译 工作 无 法 在 图 形 化 的 方式 下 进行 ， 利 用 命 
令 行 指令 进行 内 核 的 配置 工作 是 无 法 避免 的 , 不 过 , 依然 能 够 找到 一 些 方法 来 规避 命令 行 带 来 的 
不 便 之 处 。 

内 核 配置 子 系统 可 以 使 用 多 种 图 形 化 界面 的 工具 ， 在 最 新 的 Linux 内 核发 行 版 中 包含 了 10 个 


CO 所 谓 增 量 式 链接 是 一 种 特别 的 编译 链接 技术 ， 利 用 这 种 技术 能 够 将 不 同 的 模块 分 别 链接 到 当前 的 目标 模块 中 ， 尽 
管 当前 的 模块 中 可 能 存在 一 些 人 为 定义 的 符号 标识 ， 但 是 不 会 引起 任何 错误 ， 相 应 的 符号 标识 将 在 下 一 次 链接 阶 
段 被 正确 识别 。 
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不 同 的 配置 目标 ， 在 这 里 小 结 如 下 ， 后 面 的 文本 说 明 可 以 利用 make help 指 令 得 到 ; 

o config 一 一 使 用 命令 行程 序 更 新 当前 配置 信息 。 

o menuconfig 一 一 使 用 菜单 程序 更 新 当前 配置 信息 。 

D xconfig 一 一 使 用 QT 前 端 更 新 当前 配置 信息 。 

o gconfig 一 一 使 用 GTK 前 端 更 新 当前 配置 信息 。 

Doldqconfig 一 一 使 用 .config 作 为 基础 更 新 当前 配置 信息 。 

O randconfig 一 全 新 的 配置 ， 其 中 包含 了 所 有 选项 的 随机 答案 。 

口 defconfig 一 一 全 新 的 配置 ， 其 中 包含 了 所 有 选项 的 默认 答案 。 

O allmodconfig 一 一 全 新 的 配置 ， 在 适当 的 时 候 会 选择 模块 。 

o allyesconfig 一 一 全 新 的 配置 ， 所 有 选项 都 接受 。 

口 allnoconfig 一 一 全 新 的 最 小 配置 信息 。 

前 4 个 makefile 配 置 目 标 执行 相应 的 配置 文件 编辑 器 ， 正 如 后 面 的 文本 说 明 的 那样 。 受 篇 幅 所 
限 ， 本 节 将 集中 讨论 基于 GTK 开 发 的 图 形 化 界面 工具 。 其实, 利用 不 同 的 图 形 化 开发 工具 完成 配 
置 文件 选项 的 编辑 得 到 的 结果 是 一 致 的 。 

如 果 要 执行 相应 的 图 形 化 配置 文件 编辑 器 ,就 在 项 层 内 核 路 径 下 , 在 命令 行 中 键入 指令 make 
gconfig”。 如 图 4-2 所 示 ， 运 行 gconfig 时 将 提供 顶层 配置 选项 菜单 。 基 于 该 工具 ， 每 个 内 核 编 
译 选 项 都 可 以 被 访问 修改 ， 从 而 生成 自 定义 的 配置 文件 。 
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d Device Drivers 
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图 4-2 ”顶层 内 核 配 置 工具 
退出 配置 文件 编辑 器 时 ， 会 提示 用 户 对 配置 文件 的 修改 进行 保存 。 如 果 选 择 保存 修改 ， 则 全 


O 读者 可 以 尝试 使 用 其 他 的 配置 工具 ， 例 如 键入 指令 make xconfig 或 者 nake menuconfig 等 。 





54 第 4 章 Linux 内 核 一 一 不 同 视角 

局 配置 文件 .config 将 被 更 新 (或 者 被 创建 ， 如 果 该 文件 不 存在 的 话 )。 如 前 所 述 ， 这 个 .config 
文件 将 通过 顶层 makefile 终 动 整个 系统 内 核 的 编译 工作 。 当 然 ， 需 要 在 相应 的 makefile 中 编写 
include 指 令 读 入 相应 的 .config 文 件 。 

大 多 数 内 核 软件 模块 也 需要 直接 从 .config 文 件 中 读 取 配置 信息 。 在 整个 编译 过 程 
中 ，.config 文 件 将 被 处 理 生 成 一 个 C 语 言 头 文件 ， 这 个 文件 在 . . ./include/linux 目 录 下 能 够 
找到 ， 文 件 名 为 autoconfE.h。 这 个 文件 是 一 个 自动 生成 的 文件 ， 永 远 也 不 要 直接 编辑 ， 因 为 如 
果 编 辑 了 该 头 文件 ， 则 运行 配置 文件 编辑 器 之 后 ， 头 文件 中 的 修改 信息 将 会 丢失 。 大 多 数 内 核 源 
文件 都 要 引入 该 头 文件 ， 请 读者 自行 查看 一 下 源 文件 中 的 #include 定 义 。 代 码 清单 4-6 是 自动 生 
成 的 autoconf.h 文 件 的 片段 ， 这 个 片段 对 应 了 前 面 USB 子 系统 配置 的 示例 。 要 注意 在 代码 清单 
4-5 的 .config 文 件 片段 中 出 现 的 若干 选项 ， 在 autoconf .h 头 文件 中 都 有 相对 应 的 表示 。 通 过 这 
个 例子 ， 大 家 应 该 能 够 理解 内 核 源 文件 使 用 系统 内 核 配 置 文 件 的 基本 方法 。 


代码 清单 4-6 Linux autoconf.h 文 件 片段 
/* 
* USB support 
y 
#define CONFIG_USB_MODULE 1 
#undef CONFIG_USB_DEBUG 


/* 

* Miscellaneous USB options 

a7 

#define CONFIG_USB_DEVICEFS 1 
#undef CONFIG USB BANDWIDTH 
$undef CONFIG USB DYNAMIC, MINORS 


/* 

* USB Host Controller Drivers 

ny 

#define CONFIG_USB_EHCI_HCD_MODULE 1 
fundef CONFIG USB EHCI SPLIT ISO 
#undef CONFIG, USB EHCI ROOT HUB TT 
#define CONFIG USB OHCI, HCD MODULE 1 


gconfig 指 令 ， 然 后 在 相应 的 工具 中 仔细 查看 庞大 的 配置 选项 分 支 以 及 对 应 分 支 选 项 的 内 容 。 作 
为 Linux 操 作 系 统 的 开发 人 员 ， 可 以 自由 修改 这 些 选 项 。 如 果 不 确认 自己 的 修改 对 Linux 内 核 有 怎 
样 的 影响 ， 则 可 以 在 退出 配置 工具 时 不 保存 修改 ， 尽 管 对 应 的 修改 信息 可 能 会 丢失 , 但 是 可 以 保 
证 能 够 安全 浏览 其 内 容 而 不 对 内 核 配置 进行 任何 定义 ?。 许 多 配置 选项 都 具有 对 应 的 说 明 解释 文 
本 ， 仔 细 阅 读 一 下 ， 对 理解 不 同 的 配置 选项 会 非常 有 帮助 。 


O 最 好 的 方法 ， 还 是 对 .config 进 行 备份 然 后 再 来 修改 。 
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4.3.3 makefile 的 目标 


如 果 读 者 在 Linux 操 作 系 统 资源 路 径 的 顶层 下 执行 指令 make help， 就 能 看 到 相应 的 目标 列 
A, 这 些 目 标 就 是 利用 当前 源码 树 生成 的 不 同 目 标 。 最 常用 的 方法 就 是 在 使 用 make 指 令 的 时 候 不 
指定 任何 目标 。 这 样 将 生成 内 核 ELF 文 件 vmlinux， 它 对 应 于 目标 体系 结构 下 的 二 进 制 内 核 映 像 
文件 〈 例 如 x86 体 系 结构 下 的 bzImage 映 像 文件 )。 在 不 指定 任何 目标 的 时 候 ，make 指 令 将 根据 配 
置 文件 实现 所 有 设备 驱动 程序 模块 〈 可 动态 加 载 的 模块 ) 的 编译 链接 工作 。 

很 多 体系 结构 或 者 机 器 类 型 都 需要 特定 的 二 进 制 目标 , 以 适应 其 特殊 的 体系 结构 和 引导 装 入 
程序 。 最 常见 的 一 种 体系 结构 所 对 应 的 内 核 目标 是 zTimage， 在 大 多 数 体系 结构 下 ， 这 个 二 进 制 
映像 文件 就 是 默认 的 文件 , 能 够 被 加 载 并 运行 在 对 应 目标 的 嵌入 式 系统 中 。 对 于 初学 者 比较 常见 
的 一 个 错误 ， 就 是 在 make 指 令 中 指定 bzImage 目 标 。 需 要 牢记 ，bzImage 目 标 专 门 针对 x86/PC 体 


系 结构 ，bzImage 文 件 不 是 一 个 bzip2 压 缩 文 件 ， 它 是 一 个 很 大 的 zImage 文 件 。 读 者 不 需要 仔细 . 


了 解 以 前 的 PC 硬件 体系 结构 细节 ， 而 只 需要 了 解 pzImage 目 标 仅 适用 于 PC 机 兼容 系统 ， 它 们 都 
有 具有 符合 工业 标准 的 BIOS。 

代码 清单 4-7 给 出 了 在 命令 行 中 键入 make help 之 后 得 到 的 输出 。 读 者 可 以 从 该 代码 中 充分 
了 解 当前 Linux 内 核 支持 了 多 少 种 不 同 的 编译 目标 。 在 每 个 列 出 的 目标 后 面 都 有 简要 的 说 明文 本 。 
需要 强调 一 点 ， 即 便 是 help 也 是 make 指 令 的 目标 之 一 ， 对 于 不 同 的 体系 结构 也 有 不 同 的 结果 。 
读者 可 以 在 不 同 的 体系 架构 下 的 Linux 操 作 系统 中 得 到 不 同 的 目标 列表 ， 代 码 清单 4-7 中 得 到 的 是 
在 ARM 体 系 结构 下 的 结果 。 


代码 清单 4-7 makefile 的 目标 


$ make ARCH=arm help 
Cleaning targets: 
clean - remove most generated files but keep the config 
mrproper - remove all generated files + config + various backup files 


Configuration targets: 


config - Update current config utilising a line-oriented program 
menuconfig Update current config utilising a menu based program 


xconfig - Update current config utilising a QT based front-end 
gconfig - Update current config utilising a GTK based front-end 
oldconfig - Update current config utilising a provided .config as base 
randconfig - New config with random answer to all options 

defconfig - New config with default answer to all options 

allmodconfig - New config selecting modules when possible 

allyesconfig - New config where all options are accepted with yes 
allnoconfig - New minimal config 


Other generic targets: 

all - Build all targets marked with [*] 
* vmlinux - Build the bare kernel 
* modules - Build all modules 
modules install - Install all modules 
dir/ - Build all files in dir and below 
dir/file.[ois] - Build specified target only 
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dir/file.ko 
rpm 
tags/TAGS 
cscope 
kernelrelease 


Static analysers 
buildcheck 


checkstack 
namespacecheck 


Kernel packaging: 
rpm-pkg 
binrpm-pkg 


deb-pkg 
tar-pkg 
targz-pkg 
tarbz2-pkg 


不 同 视角 


Build module including final link 
Build a kernel as an RPM package 
Generate tags file for editors 
Generate cscope index 

Output the release version string 


List dangling references to vmlinux discarded sections and 
init sections from non-init sections 

Generate a list of stack hogs 

Name space analysis on compiled kernel 


Build the kernel as an RPM package 

Build an rpm package containing the compiled kernel and 
modules 
Build the 
Build the 
Build the 
Build the 


kernel 
kernel 
kernel 
kernel 


as 
as 
as 
as 


an deb package 

an uncompressed tarball 

a gzip compressed tarball 
a bzip2 compressed tarball 


Documentation targets: 
Linux kernel internal documentation in different formats: 
xmldocs (XML DocBook), psdocs (Postscript), pdfdocs (PDF) 


htmldocs (HTML), mandocs (man pages, 


use installmandocs to install) 


Architecture specific targets (arm): 


* zlImage 
Image 
xiplImage 
bootpImage 


install 
zinstall 


assabet defconfig 
badge4 defconfig 
bast defconfig 


cerfcube defconfig 
Clps7500 defconfig 


collie defconfig 
corgi defconfig 

ebsallO0 defconfig 
edb7211 defconfig 
enp2611, defconfig 
ep80219. defconfig 


epxal0db_defconfig 


footbridge_defconfig 


fortunet_defconfig 


h3600, defconfig 
17201, defconfig 


Compressed kernel image (arch/arm/boot/zImage) 
Uncompressed kernel image (arch/arm/boot/Image) 
XIP kernel image, if configured (arch/arm/boot/xipImage) 
Combined zImage and initial RAM disk 

(supply initrd image via make variable INITRD=<path>) 

- Install uncompressed kernel 

- Install compressed kernel 

Install using (your) -/bin/installkernel or 
(distribution) /sbin/installkernel or 

install to $(INSTALL PATH) and run lilo 

Build for assabet 

Build for badge4 

Build for bast 

Build for cerfcube 

Build for clps7500 

Build for collie 

Build for corgi 

Build for ebsall0 

Build for edb7211 

Build for enp2611 

Build for ep80219 

Build for epxal0db 

Build for footbridge 

Build for fortunet 

Build for h3600 

Build for h7201 


h7202 defconfig 
hackkit defconfig 
integrator defconfig 
iq31244 defconfig 
1080321 defconfig 
1980331 defconfig 
1380332 defconfig 
ixdp2400 defconfig 
ixdp2401 defconfig 
ixdp2800_defconfig 
ixdp2801_defconfig 
ixp4xx_defconfig 
jornada720_defconfig 
lart_defconfig 
lpd7a400, defconfig 
lpd7a404 defconfig 
lubbock defconfig 
1us17200  defconfig 
mainstone defconfig 
mxlads defconfig 
neponset defconfig 
netwinder defconfig 
omap h2 1610 defconfig 
pleb defconfig 
poodle defconfig 
pxa255-idp defconfig 
rpc defconfig 
83c2410 defconfig 
Shannon, defconfig 
shark defconfig 
simpad defconfig 
smdk2410 defconfig 
Spitz defconfig 
versatile defconfig 


Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 
Build 


for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
for 
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h7202 
hackkit 
integrator 
iq31244 
iq80321 
iq80331 
iq80332 
ixdp2400 
ixdp2401 
ixdp2800 
ixdp2801 
ixp4xx 
jornada720 
lart 
1pd7a400 
1pd7a404 
lubbock 
1us17200 
mainstone 
mxlads 
neponset 
netwinder 
omap. h2. 1610 
pleb 
poodle 
pxa255-idp 
rpc 
S3c2410 
shannon 
shark 
simpad 
smdk2410 
spitz 
versatile 


make V=0|1 [targets] 0 => quiet build (default), 1 => verbose build 
make O=dir [targets] Locate all output files in "dir", including .config 


make C=1 
make C=2 


[targets] Check all c source with $CHECK (sparse) 
[targets] Force check of all c source with $CHECK (sparse) 


Execute "make" or "make all" to build all targets marked with [*] 


For further info see the ./README file 
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读者 可 能 很 少 使 用 上 面 列 出 的 各 种 目标 ， 甚 至 从 来 也 不 会 使 用 , 但 是 ， 知 道 有 这 些 目 标 存在 
也 是 非常 有 用 的 。 从 代码 清单 4-7 中 可 以 看 到 ， 那 些 用 星 号 标识 出 来 的 目标 是 编译 的 默认 目标 。 
注意 那些 众多 的 默认 配置 ， 也 就 是 *_defconfig 配 置 选项 。 回 顾 4.2.2 节 ， 在 其 中 使 用 的 编译 指令 
应 用 了 最 原始 的 内 核 源码 树 完成 编译 工作 , 也 就 是 那里 使 用 了 默认 的 目标 和 配置 文件 进行 了 内 核 
编译 工作 。 其 中 目标 默认 配置 文件 是 ixp4xx_defconfig, 在 上 面 的 ARM 编 译 目 标 列表 中 也 能 够 
发 现 。 其 实 ， 这 是 一 种 理解 特定 内 核 和 体系 结构 下 默认 系统 配置 的 一 种 非常 好 的 方法 。 
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几乎 在 300 多 个 内 核子 目录 下 都 能 够 发 现 Kconfig 文 件 或 者 类 似 的 具有 扩展 名 的 文件 ， 如 
Kconfig.ext)。Kconfig 驱 动 相 应 的 子 目 录 下 内 核 编译 的 配置 过 程 以 实现 相应 的 特性 。Kconfig 
文件 所 包含 的 内 容 会 由 配置 子 系统 解析 ， 从 而 实现 针对 用 户 的 一 些 配 置 工 作 ， 以 及 与 配置 参数 相 
对 应 的 简要 说 明文 本 。 

配置 工具 〈 例 如 前 文 所 述 的 gconf ) 将 读 取 Kconfig 文 件 ， 它 将 从 arch 子 目录 下 开始 读 取 
Kconfig 文 件 ， 并 且 利 用 Kkconfig 文 件 开始 整 个 编译 子 系统 的 工作 ， 相 对 应 的 文件 入 口 如 : 








gconfig: $ (obj) /gconf 





和 置 的 定义 ， 在 Kconfig 文 件 中 包含 了 很 多 类 似 下 面 的 定义 行 : 


source "drivers/pci/Kconfig" 


这 行 代码 指示 配置 工具 读 取 另 一 个 Kconfig 文 件 。 每 种 体系 结构 内 核 源 码 树 中 都 包含 了 很 多 
Kconfig 文 件 ， 将 这 些 文件 组 合 起 来 ， 就 构成 了 一 个 完整 的 配置 文件 菜单 集合 ， 可 以 用 来 完成 内 
核 系统 的 配置 工作 。 系 统 源码 树 所 包含 的 每 个 Kconfig 文 件 都 是 自由 定制 的 , 利用 配置 工具 gconf 
可 以 迭代 地 读 取 Kconfig 文 件 并 且 实 现 最 终 的 配置 结构 。 

在 代码 清单 4-8 中 列 出 了 Kconfig 文 件 的 部 分 内 容 。 这 个 Kconfig 文 件 针对 ARM 体 系 结构 ， 
并 且 来 自 于 最 新 的 Linux 2.6 版 本 的 内 核 源 码 树 。 整 个 内 核 的 配置 由 170 个 独立 的 Kconfig 文 件 构 
成 。 受 篇 幅 所 限 ， 这 里 忽略 了 大 部 分 配置 文件 的 内 容 ， 并 且 为 了 能 够 让 大 家 清楚 地 了 解 问题 ， 仅 
仅 列 出 Kconfig 文 件 的 基本 结构 。 如 果 把 Kconfig 文 件 所 有 的 内 容 都 罗列 在 这 里 ， 需 要 占据 数 页 
纸 。 


代码 清单 4-8 ARM 体 系 结构 Kconfig 文 件 的 片段 


arch/arm/Kconfig <<<<<< (top level Kconfig) 
|-> init/Kconfig 


|-> arch/arm/mach-iop3xx/Kconfig 
|-> arch/arm/mach-ixpáxx/Kconfig 


-> net/Kconfig 
|--> net/ipv4/Kconfig 
| |--» net/ipv4/ipvs/Kconfig 


| 
| 
] 
| = 
|-> drivers/char/Kconfig 

| |--» drivers/serial/Kconfig 
| 

| 

| 

| 


-> drivers/usb/Kconfig 
|--» drivers/usb/core/Kconfig 
|--» drivers/usb/host/Kconfig 


-l-> _lib/Keontig e aene ra A A Ea 
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仔细 查看 代码 清单 4-8 的 内 容 ， 文 件 arc/arm/Kconfig 包 含 了 下 面 一 行 : 


source "net/Kconfig" 


而 在 文件 net/Kconfig 中 又 包含 着 下 面 一 行 : 


source "net/ipv4/Kconfig" 


依 此 类 推 ， 就 能 够 在 kconfig 文 件 中 找到 更 丰富 的 内 容 。 

如 前 所 述 ， 这 些 kconfig 文 件 组 合 起 来 决定 了 整个 系统 的 配置 菜单 结构 以 及 相应 的 选项 ， 这 
些 结构 以 及 选项 将 决定 整个 操作 系统 内 核 的 配置 。 图 4-3 演 示 了 配置 工具 〈gconf) 对 ARM 体 系 
结构 进行 配置 的 过 程 ， 这 也 是 代码 清单 4-8 所 定义 的 内 核 编译 示例 。 





Ele Options Help 


s» Ba | IL E| = e 
Baci | Load Save Single Split Ful Collapse Expand 






Options 

b Code maturity level options 
b General setup 

> Loadable module support 
了 System Type 

> [T ARM system type (NEW) 


E 





Rise 

© Cimus-CL-PS7S00FE (NEW) ARCH. CLPS7S00 N =N 

O CLPS711/EP721x-based (NEW) ARCH. CLPS711X N 2A 

O CoEBSA285 (NEW) ARCH_CO285 N Pg 

O EBSA-110 (NEW) ARCH_EBSALIO N = 
O Epxalüdh (NEW) ARCH CAMELOT N N | 
FootBridge (NEW) ARCH. FOOTBRIDGE N EA. | 
© Integrator (NEW) ARCH JNTEGRATOR N -N | 

aw 


O IOPI- based (NEW) ARCHJOP3XX N 


Sarry, no help available for this option yet. 








图 4-3 gconf 配 置 工具 截图 


4.3.5 自 定 义 配 置 选项 


很 多 髓 入 式 系统 的 开发 人 员 都 要 对 现 有 的 Linux 内 核 进 行 改造 ， 以 便 增加 必要 的 特性 使 其 支 
持 特 定 的 自 定 义 硬件 系统 。 其 中 ,最 常见 的 应 用 就 是 针对 给 定 的 系统 硬件 平台 多 版 本 化 而 实现 的 
多 版 本 软件 支持 ， 每 种 版 本 都 需要 一 些 特定 针对 内 核 源码 树 进 行 配置 的 编译 选项 。 当 然 ， 可 以 针 
对 每 个 版 本 的 硬件 平台 使 用 相对 独立 的 内 核 源码 树 ， 但 是 更 便捷 的 方法 是 增加 必要 的 配置 选项 ， 
从 而 实现 用 户 自 定 义 的 特性 。 

前 面 介绍 的 配置 管理 体系 结构 能 够 简化 自 定义 应 用 并 且 增 加 必要 的 特性 。 对 Kconfig 文 件 的 
快速 讲解 让 大 家 基本 了 解 了 文件 的 体系 结构 以 及 配置 脚本 的 语法 。 作 为 示例 ， 这 里 假设 有 两 个 是 
基于 IXP425 网 络 处 理 器 的 硬件 平台 ， 开 发 团队 把 它们 分 别 命名 为 Vega 和 Constellation， 每 个 硬件 
板 卡 上 都 有 一 些 特殊 的 硬件 需要 在 操作 系统 启动 的 时 候 进行 相应 的 初始 化 工作 。 那么 通过 增加 必 
要 的 配置 选项 就 能 够 非常 容易 地 解决 针对 不 同 平台 的 配置 问题 。 代 码 清单 4-9 列 出 了 ARM 体系 结 
构 下 的 Kconfig 文 件 的 片段 。 
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代码 清单 4-9 .../arch/arm/Kconfig X fF) Et 


Source "init/Kconfig" 
menu "System Type" 


choice 
prompt "ARM system type" 
default ARCH RPC 


config ARCH CLPS7500 
bool "Cirrus-CL-PS7500FE" 


config ARCH CLPS711X 
bool "CLPS711x/EP721x-based" 


source "arch/arm/mach-ixpáxx/Kconfig 2: 


从 上 面 ARM 体 系 结构 顶层 下 的 Kkconfig 文 件 片段 中 可 以 发 现 , 其 中 定义 了 一 个 菜单 项 System 
Type。 在 ARM System type 提 示 后 面 ， 可 以 发 现 一 系列 针对 ARM 体 系 结构 的 配置 选项 。 在 文件 
的 后 面 , 还 可 以 找到 IXP4xx 系 列 处理 器 特定 的 定义 ,那么 在 这 里 就 可 以 增加 自 定 义 的 配置 选项 了 。 
在 代码 清单 4-10 中 就 是 增加 了 自 定义 属性 的 配置 文件 。 同 样 ， 为 了 便于 理解 ， 这 里 忽略 了 一 些 不 
必要 的 文本 内 容 ， 使 用 省 略 号 替代 相应 的 内 容 。 


C378 584-10. arch/arm/mach-ixp4xx/KconfigJ3Cft Vg rH Bt 


menu "Intel IXP4xx Implementation Options" 











comment "IXP4xx Platforms" 


config ARCH AVILA 
bool "Avila" 
help 
Say 'Y' here if you want your kernel to support... 


config ARCH ADI COYOTE 
bool "Coyote" 
help 
Say 'Y' here if you want your kernel to support 
the ADI Engineering Coyote... 


* (These are our new custom options) 
config ARCH VEGA 
bool "Vega" 
help 
Select this option for "Vega" hardware support 
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config ARCH CONSTELLATION 
bool "Constellation" 
help 
Select this option for "Constellation" 
hardware support 


图 4-4 所 示 的 是 运行 gconf 配 置 工具 〈 通 过 make ARCH-arm gconfig 启 动 该 工具 ) 并 且 修 改 
相应 的 配置 选项 时 的 外 观 , 这 里 仅仅 进行 较为 简单 的 修改 , 在 相应 的 配置 工具 中 仅仅 针对 两 种 新 


的 硬件 平台 增加 必要 的 属性 ”。 简 而 言 之 ， 在 这 里 将 看 到 如 何 使 用 源码 树 中 的 配置 信息 选择 相应 
的 对 象 支持 新 的 硬件 板 卡 。 











Ele Upton Help 
emu i it) = + , 
Sack Load Savw| Singe Spit Ful Collapse Expand J 
Optom Name Nja ve E 
* System Type ^ 
* CLARM system type Pa ba 
O Omas CLPSISOFE ARCH.CLPS7S00 N N 
& XP ansed ARCH. JXPAXX YY 
C) IXPM400/2800. based ARCH. IXP2000 N N 
= dnte Phan Implementation Options 
MPdm 
Davia ARCH. AVILA N N 
LL] Coyate. ARGHADLCOYOTE N N 
C Conssetation ARCH. CONSTELLATION N N | 
口 wppezs ARCH IXDP425 N 
(om — = = — | 
Veys ARCH. VEGA 
Select this uation for "Vega" hardware support 





图 4-4 自 定义 配置 选项 


当 启 动 了 配置 文件 编辑 器 之 后 (这 里 是 gconf )， 就 可 以 选择 需要 支持 的 硬件 板 卡 之 一 ， 
在 .config 文 件 中 包含 了 有 具体 的 宏 定 义 可 以 用 于 支持 新 的 特性 。 对 于 所 有 的 配置 选项 ， 每 个 选项 
都 有 前 级 coNFIG_， 用 于 表示 内 核 配 置 选 项 。 这 里 需要 增加 两 个 新 的 配置 选项 ， 并 记录 在 对 应 
的 .config 文 件 中 。 代 码 清单 4-11 中 给 出 了 .config 文 件 的 片段 ， 里 面包 含 了 新 的 配置 选项 。 


代码 清单 4-11 自 定 义 .config 文 件 片段 


# 
# IXP4xx Platforms 
# 


# CONFIG_ARCH_AVILA is not set 

# CONFIG ARCH ADI COYOTE is not set 
CONFIG ARCH, VEGA-y 

* CONFIG ARCH CONSTELLATION is not set 
# CONFIG ARCH IXDP425 is not set 

# CONFIG ARCH PRPMC1100 is not set 


注意 , 这 里 定义 的 两 个 新 的 配置 选项 分 别针 对 Vega 平 台 和 Constellation 平 台 , 正如 图 4-4 所 示 ， 


© 在 这 里 我 们 去 掉 了 一 些 针对 ARM 体 系 和 Intel IXP4xx 处 理 器 的 选项 ， 以 适应 篇 幅 。 
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在 编辑 工具 内 设置 了 当前 支持 的 系统 是 Vega 平 台 ， 在 .config 文 件 中 可 以 发 现 新 的 coNFIG_ 选 项 
表明 选择 了 Vega 硬 件 平台 ， 选 项 值 设置 为 'y' 。 同 样 可 以 看 到 于 Constellation 平 台 相对 应 的 选项 ， 
只 不 过 这 里 没有 选择 。 


4.3.6 内核 makefile 


当 进 行 操作 系统 内 核 编译 的 时 候 ，makefiles 将 扫描 对 应 的 配置 属性 ， 并 且 决 定 哪些 子 目录 需 
要 被 引入 以 及 哪些 源 代 码 文件 在 对 应 的 配置 下 需要 被 编译 。 为 了 完成 前 面 的 示例 ， 也 就 是 增加 了 
两 个 自 定义 硬件 平台 一 一 Vega 和 Constellation， 需 要 完成 相应 的 makefile， 这 个 makefile 将 读 取 配 
置 属性 并 且 会 根据 定义 执行 相应 的 动作 。 

在 本 例 中 需要 处 理 相 应 硬件 选项 ， 假 设 自 定义 的 硬件 特性 分 别 通过 两 个 硬件 设置 源 文件 
vaga_setup.c 和 Constellation_setup.c 表 示 。 将 这 两 个 C 语 言 源 文件 保存 在 .../arch/ 
arm/mach-ixp4yxx 路 径 下 。 代 码 清单 4412 中 给 出 了 当前 Linux 发 行 版 下 完整 的 makefile。 


代码 清单 4-12 。”.. . /arch/arm/mach-ixp4xx 内 核 下 的 makefile 


# Makefile for the linux kernel. 
# 


obj-y += common.o common-pci.o 


obj -$ (CONFIG_ARCH_IXDP4xx) += ixdp425-pci.o ixdp425-setup.o 

obj-$ (CONFIG, MACH IXDPG425) *- ixdpg425-pci.o coyote-setup.o 

O0bj-$(CONFIG ARCH ADI COYOTE) += coyote-pci.o coyote-setup.o 

obj- -$ (CONFIG MACH | -GTWX5715) t2 gtwx5715- -pei. o gtwx5715- -setup.o — . 

读者 可 能 奇怪 这 个 makefile 为 何如 此 简单 ， 因为 很 多 工作 已 经 在 内 核 系统 的 开发 过 程 中 完成 
了 。 对 于 大 多 数 开 发 人 员 ， 特别 是 只 需要 增加 对 自 定义 硬件 支持 的 开发 人 员 而 言 ， 内 核 构建 系统 
的 自 定义 化 设计 使 得 这 一 切 都 非常 直接 ”。 

再 仔细 看 看 这 个 makefile， 就 能 明显 发 现 为 了 增加 新 的 硬件 特性 配置 需要 进行 的 工作 ， 只 要 
很 简单 地 将 下 面 的 两 行 代码 增加 到 makefile 中 就 能 够 实现 : 

obj-$ (CONFIG, ARCH | VEGA) += | vega. setup. o 

obj -$ (CONFIG_ARCH. CONSTELLATION) += constellation setup.o 

这 些 步骤 都 完成 之 后 就 完成 了 本 章 假设 的 增加 自 定 义 硬 件 的 示例 。 按照 这 些 步 又 大 家 应 该 
能 够 对 自己 的 内 核 配置 /编译 系统 进行 修改 以 便 增加 对 自己 硬件 的 支持 。 


4.3.7 ”内 核 文档 
Linux 操 作 系统 源码 树 本 身 包 含 了 丰富 的 信息 ， 不 过 完整 读 取 这 些 文档 是 一 件 非常 困难 的 事 


(D 实际 上 ， 内 核 构建 系统 非常 复杂 ， 但 是 对 于 一 般 的 开发 人 员 而 言 ， 这 些 所 谓 的 复杂 性 都 被 隐藏 了 起 来 ， 结 果 对 于 
内 核 构 建 系 统 的 修改 、 增 删 特性 等 操作 变 得 非常 简单 ， 根 本 不 需要 成 为 专家 就 可 以 做 到 。 
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情 ， 因 为 内 核 系 统 中 一 共有 650 个 不 同 的 文档 分 别 保存 在 42 个 不 同 的 子 目录 下 ， 这 些 子 目录 都 位 
于 .../Documentation 路 径 下 。 阅 读 这 些 文档 时 需要 小 心 ， 由 于 Linux 内 核 开发 以 及 发 布 非常 迅 
XE, 这些 文 档 也 会 迅速 过 时 。 尽 管 如 此 ， 这 些 文档 是 学 习 和 了 解 内 核子 系统 及 基本 概念 的 很 好 的 
出 发 点 ， 学 习 这 些 文档 是 建立 相应 概念 的 基础 。 

不 要 忽略 Linux Document Project， 在 www.tldp.org 网 站 上 能 够 找到 相应 的 信息 ， 这 些 文档 页 
都 能 够 及 时 得 到 更 新 "。 在 本 章 的 参考 资源 中 提供 了 Linux Document Project 的 超 链接 。 对 于 前 文 
所 述 的 kbuilq 文 档 在 . . ./Documentation/kbuild 路 径 下 就 能 够 找到 。 
在 讨论 内 核 文 档 时 不 涉及 Google 则 不 可 能 完全 说 明 问 题 ， 很 快 在 Merriam Webster 大 辞典 中 
Googling 就 会 变 成 一 个 新 的 动词 ! 大 多 数 情况 下 ， 很 多 问题 已 经 被 其 他 人 问 过 并 且 得 到 了 相应 的 
答案 。 和 希望 读者 能 够 稍微 花费 一 些 时 间 精 通 一 下 因特网 中 的 搜索 技巧 , 在 其 上 可 以 找到 很 多 邮件 
列表 或 者 各 种 类 型 的 知识 库 信息 ， 这 些 信 息 对 项 目 开发 和 问题 解决 会 非常 有 益 。 在 附录 D 中 能 够 
找到 很 多 有 用 的 开源 资源 列表 。 
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通常 情况 下 ， 可 以 通过 三 种 途径 获取 符合 嵌入 式 系统 项 目 需 求 的 内 核 : 第 一 种 ， 购 买 商业 化 
RAR Linux AKA RAT: 第 二 种 ， 如 果 在 免费 使 用 的 戏 入 式 Linux 内 核 中 能 够 找到 符合 项 目 
硬件 体系 结构 、 处 理 器 需求 的 内 核 ， 可 以 免费 下 载 ， 第 三 种 ， 找 到 与 自己 项 目 硬件 体系 结构 、 处 
理 器 要 求 最 接近 的 Linux 内 核 ， 下 载 并 移植 。 第 16 章 将 详细 介绍 相关 的 知识 。 

虽然 将 开源 的 Linux 内 核 移植 到 定制 的 系统 硬件 不 太 困 难 , 但 是 这 么 做 需要 具有 足够 的 投入 ， 
无 论 是 资金 上 的 投入 还 是 工程 开发 人 员 上 的 投入 都 是 必要 的 。 这 种 方法 可 以 充分 使 用 免费 的 软件 
资源 ， 但 是 进行 操作 系统 的 移植 改造 不 一 定 是 免费 的 ， 正 如 第 1 章 所 讨论 的 ， 即 便 是 进行 一 个 最 
简单 的 嵌入 式 系统 应 用 开发 ， 除 了 操作 系统 内 核 以 外 ， 还 需要 用 到 很 多 工具 和 软件 组 件 。 


还 要 再 做 些 什么 


本 章 的 内 容 关 注 于 Linux 内 核 的 组 织 结构 ， 可 能 读者 已 经 发 觉 ，Linux 内 核 仅仅 是 使 用 Linux 
操作 系统 的 九 入 式 系统 中 的 一 小 部 分 而 已 。 除 了 操作 系统 的 内 核 以 外 ， 还 需要 下 列 工具 或 者 软件 
才能 够 实现 完整 系统 的 开发 、 测 试 以 及 发 布 工作 : 

O 根据 系统 硬件 平台 的 配置 ， 开 发 或 者 移植 系统 的 引导 装 入 程序 ; 

D 交叉 编译 环境 以 及 相应 的 工具 集 ， 不 同 的 硬件 体系 结构 需要 不 同 的 工具 ; 

O 文件 系统 ， 要 针对 项 目 所 选择 的 硬件 体系 结构 /处 理 器 选择 很 多 软件 包 、 预 先 编译 好 的 开 

发 库 等 ; 

o 设备 驱动 程序 ， 用 于 驱动 系统 中 的 特殊 设备 ; 

口 开发 环境 ， 主 要 是 宿主 开发 工具 、 应 用 软件 等 ; 

口 Linux 内 核 源码 树 ， 针 对 特殊 的 处 理 器 和 开发 板 。 


@ 请 注意 ， 特 性 的 更 新 永远 快 于 对 应 的 文档 开发 ， 所 以 把 这 些 文档 当 作 相应 的 指导 而 不 是 实际 的 事实 会 更 好 一 些 。 
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不 同 视角 


所 有 这 些 组 件 组 合 起 来 ， 才 构成 了 完整 的 嵌入 式 Linux 操 作 系统 的 发 行 版 产品 。 
45 ”小 结 


D Linux 操 作 系统 已 经 存在 于 世 十 多 年 了 ， 目 前 已 经 是 一 款 主流 的 操作 系统 ， 得 到 了 众多 的 
硬件 体系 结构 的 支持 。 

口 Linux 内 核 的 官方 网 站 是 www.kernel.org， 基 本 上 所 有 Linux 内 核 的 发 行 版 都 能 够 在 该 网 站 
上 找到 ， 甚 至 Linux 1.0 版 本 的 内 核 也 能 找到 ; 

O 在 本 书 中 没有 讨论 有 关 Linux 操 作 系统 内 核 原理 或 者 基本 操作 方面 的 内 容 ， 因 为 有 很 多 书 
籍 已 经 讨论 得 很 充分 了 ， 本 章 的 重点 是 内 核 如 何 组 织 ， 如 何 构 成 操作 系统 映像 。 把 操作 
系统 内 核 划分 成 易于 理解 的 小 片段 是 进行 大 规模 软件 项 目的 一 种 好 方法 。 

O 本 章 介绍 了 内 核 系统 的 编译 过 程 并 且 介绍 了 如 何 进行 编译 过 程 的 配置 。 

o 目前 可 以 选择 好 几 种 内 核 配置 编辑 器 ， 在 本 章 中 选择 了 一 个 并 且 通 过 实例 介绍 了 如 何 驱 
动 ， 如 何 修改 菜单 以 及 菜单 项 。 这 些 概念 对 于 所 有 的 图 形 前 端 都 适用 。 

o 内 核 本 身 包 含 完 整 的 目录 体系 结构 ， 包 含 了 丰富 的 文档 ， 这 些 有 用 的 资源 对 于 理解 内 核 、 
学 习 内 核 及 其 操作 有 非常 大 的 好 处 。 

o 本 章 还 介绍 了 一 些 获取 嵌入 式 Linux 操 作 系统 以 及 发 布 Linux 操 作 系统 的 一 些 知识 。 


参考 资源 
Linux 内 核 HOWTO: 
www.tldp.org/HOWTO/Kemel-HOWTO 


内 核 构 建文 档 : 
http://sourceforge.net/projects/Kbuild/ 


Linux 文 档 工程 : 
www.tldp.org/ 


工具 接口 标准 (TIS): 可 执行 链接 格式 (ELF) 规范 ，1.2 版 
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Linux 内 核 源 码 树 : 


.../Documentation/kbuild/makefiles.txt 


Linux 内 核 源 码 树 : 


.../Documentation/kbuild/kconfig-language.txt 
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本 章 内 容 

O 合成 内 核 映 像 ，piggy 及 其 他 
a 初始 化 控制 流 

口 内 核 命令 行 处 理 

口 子 系统 初始 化 

D init 线 程 

o 小 结 


当 嵌 入 式 Linux 系 统 加 电 后 ， 就 会 有 一 系列 复杂 的 事件 依次 发 生 。 加 电 几 秒 钟 之 后 ， 内 核 开 
始 工 作 并 且 执 行 由 系统 初始 化 脚本 中 指定 的 一 系列 应 用 程序 。 这 些 事件 的 一 个 显著 特点 是 , 它们 
服从 于 系统 的 配置 并 且 由 嵌入 式 开发 者 所 控制 。 

本 章 将 探讨 Linux 内 核 的 初始 化 过 程 ， 仔 细 研 究 在 内 核 初始 化 中 所 采用 的 机 制 和 处 理 过 程 ， 
以 及 在 初始 化 过 程 中 ，Linux 的 内 核 命令 行 信息 及 其 在 启动 的 时 候 定制 Linux 开 发 环境 的 用 途 。 具 
备 了 这 些 知识 之 后 ， 你 就 可 以 定制 和 控制 系统 初始 化 流程 ， 以 满足 你 的 嵌入 式 系统 的 特殊 需求 。 


5.1 合成 内 核 映像 :piggy 及 其 他 


在 系统 加 电 后 ， 媒 入 式 系统 的 引导 装 入 程序 首先 取得 了 对 处 理 器 的 控制 权 。 在 引导 装 入 程序 
执行 了 一 些 基 本 的 硬件 初始 化 之 后 ， 控 制 权 就 会 交 给 Linux 内 核 。 为 了 便于 开发 ， 这 样 的 过 程 是 
可 以 手动 进行 的 (例如 在 引导 装 入 程序 的 提示 下 用 户 输入 交互 式 的 load/boot 命 令 ), 也 可 以 是 一 
个 自动 的 启动 过 程 。 我 们 会 在 第 7 章 中 讨论 这 个 话题 ， 所 以 对 于 引导 装 入 程序 的 详细 介绍 将 放 到 
那里 。 

在 第 4 章 中 , 我 们 研究 了 Linux 内 核 映像 文件 的 组 成 , 还 记得 那些 用 于 构建 体系 结构 的 文件 吗 ? 
其 中 一 个 是 二 进 制 ELF 格 式 的 vmlinux 文 件 ，vmlinux 文 件 就 是 内 核 ， 或 者 也 可 以 称 为 严格 意义 
上 的 内 核 。 实 际 上 ， 当 在 其 链接 过 程 检查 vmlinux 文 件 时 ， 我 们 看 到 的 第 一 行 代码 ， 在 绝 大 多 数 
的 体系 结构 当中 ， 位 于 一 个 汇编 代码 的 源 文件 中 ， 该 文件 称 为 head.s〔 或 类 似 名 字 的 文件 )。 在 
支持 PowerPC 系 列 处 理 器 的 Linux 内 核 中 ， 提 供 了 head.s 的 几 个 版 本 ， 这 些 文件 依赖 于 处 理 器 。 
例如 ，AMC440 系 列 处 理 器 道 过 名 为 head_44x.s 的 文件 进行 初始 化 。 
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一 些 体系 结构 和 引导 装 入 程序 可 以 直接 引导 vmlinux 内 核 映像 。 例 如 ， 基 于 PowerPC 体 系 结 
构 和 U-Boot 的 平台 通常 都 可 以 直接 引导 vmlinux 内 核 映 像 了 (在 经 过 由 ELF 到 二 进 制 格式 的 转换 之 
后 ， 不 久 你 就 会 看 到 )。 在 由 其 他 体系 结构 和 引导 装 入 程序 所 构成 的 系统 中 ， 可 能 需要 配置 合适 
的 上 下 文 并 提供 必要 的 工具 才能 加 载 和 引导 内 核 。 

代码 清单 5-1 详 细 列 出 了 编译 内 核 过 程 中 最 后 的 步骤 ， 该 编译 过 程 基于 ADI Coyote 参 考 硬 件 
平台 ， 该 平台 内 含 一 个 Intel IXP425 网 络 处 理 器 。 该 代码 采用 了 内 核 编译 时 默认 的 输出 格式 ， 就 像 
在 第 4 章 中 指出 的 那样 ， 这 是 一 个 有 用 的 速记 法 ， 可 以 更 多 关注 于 编译 过 程 中 的 错误 和 警告 信息 。 


代码 清单 5-1 内 核 编译 最 后 的 流程 : 基于 ARMVIXP425 (Coyote) 


$ make ARCH-arm CROSS COMPILEsxscale be- zImage 
. « many build steps omitted for clarity» 
LD vmlinux 


SYSMAP System.map 

OBJCOPY arch/arm/boot/Image 

Kernel: arch/arm/boot/Image is ready 

AS arch/arm/boot/compressed/head.o 

GZIP arch/arm/boot/compressed/piggy.gz 

AS arch/arm/boot/compressed/piggy.o 

cc arch/arm/boot/compressed/misc.o 

AS arch/arm/boot/compressed/head-xscale.o 
AS arch/arm/boot/compressed/big-endian.o 
LD arch/arm/boot/compressed/vmlinux 
OBJCOPY arch/arm/boot/zImage 


Kernel: arch/arm/boot/zImage is ready 
Building modules, stage 2. 


在 代码 清单 5-1 中 的 第 3 行 可 以 看 到 ，vmlinux 内 核 映 像 〈 严 格 意义 上 的 内 核 ) 在 这 里 被 链接 ， 
之 后 ， 大 量 附加 的 目标 模块 得 以 处 理 ， 这 些 目 标 模块 包括 head.o、piggy.o? 以 及 和 特定 体系 结 
构 有 关 的 head-xscale.o。 在 这 些 处 理 过 程 中 ， 每 一 行 的 处 理 中 都 使 用 了 相应 的 标识 。 例 如 ， 
其 中 的 As 表示 汇编 程序 被 调用 ，GzI? 表 示 的 是 压缩 等 。 通 常 来 说 ， 这 些 目标 模块 是 与 给 定 的 体 
系 结构 〈 本 例 当 中 的 体系 结构 是 ARM/Xscale) 有 关 的 ， 并 且 包 含 该 特定 体系 结构 下 引导 内 核 所 
需 的 基本 程序 。 表 5-1 详 细 列 出 了 这 些 内 容 的 组 成 部 分 。 


表 5-1 基于 ARM/Xscale 体 系 结构 的 基本 目标 文件 





组 d 功能 /描述 
vmlinux 严格 意义 上 的 内 核 ， 采 用 ELF 格 式 ， 包 括 符号 、 注 释 、 调 试 信息 〈 如 果 采 用 -g 选 项 编译 ) 和 
通用 体系 结构 组 件 
System.map 描述 vmlinux 模 块 的 内 核 符号 表 ， 基 于 文本 格式 


CD 内 核 映 像 文件 几乎 总 是 压缩 后 存储 的 ， 除 非 启动 时 间 是 关键 因素 。 在 这 种 情况 下 ， 内 核 映 像 可 以 称 为 uImage， 
是 带 U-Boot 首 部 的 经 压缩 的 vmlinux 文 件 。 参 见 第 7 章 。 

© pigey 最 初 用 来 描述 vmlinux 映 像 文 件 的 构成 内 容 ， 这 里 的 意思 是 ， 二 进 制 的 内 核 映像 与 第 二 阶段 引导 装 入 程序 
《bootstrap loader) 相 结合 来 产生 复合 的 内 核 映 像 。 
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GE) 
组 + 功能 /描述 
Image 二 进 制 内 核 模块 ， 去 掉 了 符号 、 标 记 、 注 释 
head.o 针对 ARM 类 处 理 器 的 启动 代码 ， 就 是 通过 这 个 目标 文件 ， 引 导 装 入 程序 取得 了 控制 权 
piggy.gz 采用 gzip 压 缩 的 Image 文 件 
piggy.o piggy.gz 文 件 的 汇编 格式 ， 可 以 被 后 面 的 misc.o 文 件 所 链接 
misc.o 用 于 解压 缩 内 核 映 像 (piggy.gz) 的 程序 ， 大 家 所 熟悉 的 在 某 些 体系 结构 上 的 启动 信息 


“Uncompressing Linux ... Done” 就 来 源 于 该 文件 

head-xscale.o XScale 系 列 处 理 器 的 初始 化 目标 文件 

big-endian.o 一 个 小 的 汇编 程序 ， 可 以 将 XScale 处 理 器 转换 为 对 大 端 字 节 序 模式 (big-endian mode) 的 支 
持 


vmlinux 合成 内 核 映像 ， 注 意 这 是 一 个 不 合适 的 命名 ， 因 为 它 与 实际 意义 上 的 内 核 同 名 ， 二 者 并 不 相 
同 。 严 格 意义 上 的 内 核 链接 了 该 表 中 的 目标 文件 后 生成 该 合成 映像 文件 ， 参 见 相 关 解 释 内 容 
zImage 最 终 的 合成 映像 文件 ， 可 以 被 引导 装 入 程序 引导 ， 在 下 文中 会 具体 介绍 


图 5-1 有 助 于 你 理解 该 结构 以 及 后 续 的 讨论 内 容 ， 它 展示 了 内 核 映 像 文 件 的 组 成 部 分 ， 以 及 
产生 一 个 最 终 可 引导 内 核 映像 文件 的 过 程 , 下 面 章节 会 详细 介绍 这 些 组 成 部 分 和 映像 文件 的 产生 
过 程 。 


piggy.gz 前 面 插入 汇编 程序 
一 > 包含 内 核 映 像 








P 可 启动 内 核 映像 
去 除 符号 、 
标记 注释 的 
LEX - 进 制 映像 
上 的 内 核 xscale.o 








图 5-1 合成 内 核 映像 文件 的 结构 


5.1.1 Image 目标 文件 
在 编译 好 ELF 格 式 的 vmlinux 内 核 文件 之 后 ， 内 核 将 会 继续 处 理 在 表 5-1 中 描述 的 目标 文件 ， 
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Image 目 标 文件 是 由 vmlinux 目 标 文件 所 创建 的 。Image 文 件 基 本 上 是 去 除了 多 余 段 (标记 和 注 
ub 的 vmlinux ELF 文 件 ， 同 时 也 去 掉 了 可 能 已 经 存在 的 调试 符号 。 创建 Tmage 文 件 的 命令 如 下 : 


^ xscale | be- -objcopy -0 binary -R .note -R .comment -S p j 
vmlinux arch/arm/boot/Image anda CANIT 
命令 中 的 -0 选项 指示 objcopy 工 具 产 生 一 个 二 进 制 文件 ， -R 选 项 的 作用 是 去 掉 名 为 .note 

和 .comment 的 ELF 段 ， 而 -s 选 项 是 去 掉 调试 符号 的 标记 。 可 以 看 到 objcopy 工 具 以 ELF 格 式 的 
vmlinux 作 为 输入 文件 产生 了 二 进 制 目 标 文件 Image。 概 括 地 讲 ，Image 就 是 二 进 制 格 式 的 内 核 
文件 ， 它 去 掉 了 调试 符号 、.note 和 .comment ELF 段 。 


5.1.2 ”体系 结构 相关 的 目标 文件 


随 着 过 程 的 深入 , 许多 小 的 模块 被 编译 进来 , 包括 一 些 执行 底层 体系 结构 和 处 理 器 任务 的 汇 
编程 序 ( 如 head.o、head-xscale.o 等 )。 每 一 个 这 样 的 目标 文件 均 在 表 5-1 中 有 简要 介绍 ,特别 
需要 注意 的 是 , 这 个 过 程 会 产生 一 个 名 为 piggy .o 的 目标 文件 ,首先 , 采用 如 下 的 命令 压缩 Image 
文件 (二进制 内 核 映像 文件 ): 


gzip -f -9 < Image > piggy.gz 


执行 该 命令 会 生成 一 个 名 为 piggy .gz 的 压缩 文件 ， 它 只 是 二 进 制 内 核 文件 Image 的 压缩 版 
本 ， 你 可 以 在 图 $-1 中 看 到 图 形 化 的 压缩 过 程 。 接 下 来 的 内 容 更 加 有 趣 ， 一 个 名 为 piggy.s 的 汇 
编 文 件 被 汇编 ， 该 文件 包括 对 压缩 文件 piggy.gz 的 说 明 。 在 本 质 上 ， 二 进 制 内 核 映 像 Image 要 依 
附 于 一 个 执行 底层 硬件 初始 化 任务 的 工具 一 一 第 二 阶段 引导 装 入 程序 (bootstrap loader) ?, 38 — 
阶段 引导 装 入 程序 由 一 些 汇 编程 序 构成 。 该 第 二 阶段 引导 装 入 程序 会 对 处 理 器 和 必要 的 内 存 区 域 
进行 初始 化 , 解压 缩 二 进 制 内 核 映像 并 且 在 转交 对 系统 的 控制 权 之 前 把 它 加 载 到 系统 内 存 的 合适 位 
置 。 代 码 清单 $S-2 当 中 详细 列 出 了 . . . /arch/arm/boot/compressed/piggy.s 中 的 内 容 。 


代码 清单 5-2 汇编 文件 piggy.s 


.Section .piggydata,#alloc 
.globl input data 
input data: 
.incbin  "arch/arm/boot/compressed/piggy.gz" 
-globl input_data_end 
_input_ data end: _ 


这 个 小 的 汇编 文件 (piggy.s) 虽然 简单 但 是 却 产 "ET 个 复杂 而 又 不 容易 看 到 的 结果 。 
使 用 这 个 汇编 文件 的 目的 是 利用 名 为 .piggydata 的 汇编 ELF 段 来 解压 压缩 的 二 进 制 内 核 映 像 ， 
该 过 程 由 .incbin 汇 编 文 件 预 处 理 调用 ， 它 可 以 视 为 一 个 #include 文 件 的 汇编 版 。 简 而 言 之 , 汇 
编 文 件 piggy.s 的 作用 是 将 包含 压缩 的 二 进 制 内 核 映 像 文件 作为 另 一 个 映像 文件 一 一 第 二 阶段 
引导 装 入 程序 的 有 效 内 容 。 注 意 piggy.s 代 码 中 的 input_data 和 ;input_data_end 标 签 ， 第 二 阶 


© 不 要 与 引导 装 入 程序 (bootloader) 相 混淆 ， 第 二 阶段 引导 装 入 程序 《bootstrap loader) 可 视 为 第 二 阶段 的 引导 装 
入 程序 ， 而 引导 装 入 程序 可 视 为 第 一 阶段 的 引导 装 入 程序 。 
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段 引 导 装 入 程序 利用 它们 来 识别 该 有 效 内 容 在 内 核 映 像 中 的 范围 。 
5.1.3 ”第 二 阶段 引导 装 入 程序 


不 要 与 引导 装 入 程序 混淆 ， 许 多 体系 结构 采用 第 二 阶段 引导 装 入 程序 将 Linux 内 核 映像 文件 
加 载 到 内 存 中 。 一 些 第 二 阶段 引导 装 入 程序 会 对 内 核 映 像 进 行 校 验 , 而 绝 大 多 数 会 对 内 核 映像 进 
行 解压 缩 并 且 对 其 进行 重新 部 署 。 引导 装 入 程序 和 第 二 阶段 引导 装 入 程序 的 区 别 也 很 简单 ， 引 导 
装 入 程序 在 开发 板 加 电 之 后 取得 控制 权 , 而 且 它 在 任何 情况 下 都 不 会 依赖 内 核 ; 而 第 二 阶段 引导 
装 入 程序 的 主要 作用 是 充当 开发 板 级 的 引导 装 入 程序 和 内 核 之 间 的 纽带 。 正 是 第 二 阶段 引导 装 入 
程序 为 内 核 运行 提供 了 合适 的 上 下 文 ， 同 时 也 执行 了 一 些 必要 的 操作 ， 如 解压 并 且 重 新 部 署 二 进 
制 内 核 映像 。 它 的 作用 类 似 于 PC 体系 结构 的 第 一 和 第 二 阶段 的 装 入 程序 。 

图 5-2 会 使 这 个 概念 更 加 清晰 , 第 二 阶段 引导 装 入 程序 与 内 核 映 像 联系 在 一 起 用 于 系统 引导 。 
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图 5-2 ”基于 ARM Xscale 平台 的 合成 内 核 映像 文件 
在 我 们 研究 的 这 个 例子 中 ， 组 成 第 二 阶段 引导 装 入 程序 的 二 进 制 映像 如 图 5-2 所 示 。 它 具有 
如 下 功能 : 
O 处 理 器 底层 的 初始 化 ， 包 括 支持 处 理 器 内 部 指令 及 数据 缓存 ， 关 闭 系 统 中 断 ， 建 立 C 运 行 
环境 。 这 些 功 能 包括 在 head.o 和 head-xscale.o 中 。 
O 解压 缩 和 重 定位 代码 ， 包 含 在 misc.o 中 。 
o 其 他 特定 于 处 理 器 的 初始 化 ， 例 如 big-endian.o 文 件 ， 实 现 对 一 些 特殊 处 理 器 大 端 字 节 
序 模式 的 支持 。 
前 面 章节 中 对 基于 ARM/XScale 平 台 下 内 核 执行 细节 的 研究 值得 关注 ， 每 一 个 体系 结构 有 不 
同 的 细节 ， 尽 管 这 些 内 容 是 类 似 的 。 在 这 里 给 出 一 个 类 似 的 分 析 过 程 ， 你 就 会 掌握 自身 所 用 的 体 
系 结构 的 需求 。 


5.1.4 引导 信息 
你 或 许 已 看 过 一 台 PC 工 作 站 上 的 Linux 引 导 过 程 ， 如 Red Hat 或 SUSE Linux。 在 PC 启动 BIOS 
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后 ， 用 户 会 看 到 Linux 在 控制 台 上 的 一 些 急 促 的 输出 信息 ， 这 些 信息 反映 的 是 对 不 同 内 核 
子 系统 的 初始 化 。 对 于 不 同体 系 结构 的 平台 来 说 ， 输 出 内 容 中 的 重要 部 分 是 共同 的 。 输 出 信息 中 
前 两 条 简短 有 趣 的 引导 信息 是 关于 内 核 的 版 本 号 和 内 核 命令 行 , 接 下 来 的 内 容 会 对 它们 进行 详细 
。 代 码 清单 5-3 显 示 了 ADI 采 用 了 Intel XScale IXP425 处 理 器 的 Coyote 开 发 平台 下 引导 Linux 


， 为 了 便于 阅读 已 经 对 其 中 的 代码 格式 进行 了 整理 。 


代码 清单 5-3 ”IPX425 的 Linux 引 导 信 息 


1 


2 
u 


w 


35 


Uncompressing Linux... done, booting the kernel. 


Linux version 2.6.14-clh (chris@pluto) (gcc version 3.4.3 (MontaVista 3.4.3- 


25.0.30 .0501131 2005-07-23)) #11 Sat Mar 25 11:16:33 EST 2006 

CPU: XScale-IXP42x Family [690541c1] revision 1 (ARMv5TE) 
Machine: ADI Engineering Coyote 
Memory policy: ECC disabled, Data cache writeback 

CPU0: D VIVT undefined 5 cache 
CPU0: I cache: 32768 bytes, associativity 32, 32 byte lines, 32 sets 
CPU0: D cache: 32768 bytes, associativity 32, 32 byte lines, 32 sets 
Built 1 zonelists 

Kernel command line: console-ttyS0,115200 ip=bootp root-/dev/nfs 
PID hash table entries: 512 (order: 9, 8192 bytes) 

Console: colour dummy device 80x30 

Dentry cache hash table entries: 16384 (order: 4, 65536 bytes) 
Inode-cache hash table entries: 8192 (order: 3, 32768 bytes) 
Memory: 64MB - 64MB total 

Memory: 62592KB available (1727K code, 339K data, 112K init) 
Mount-cache hash table entries: 512 

CPU: Testing write buffer coherency: ok 

softlockup thread 0 started up. 

NET: Registered protocol family 16 

PCI: IXP4xx is host 

PCI: IXP4xx Using direct access for memory space 

PCI: bus0: Fast back to back transfers enabled 

dmabounce: registered device 0000:00:0f.0 on pci bus 

NetWinder Floating Point Emulator V0.97 (double precision) 

JFFS2 version 2.2. (NAND) (C) 2001-2003 Red Hat, Inc. 

Serial: 8250/16550 driver $Revision: 1.90 $ 2 ports, IRQ sharing disabled 
ttySO at MMIO 0xc8001000 (irq = 13) is a XScale 

io scheduler noop registered 

io scheduler anticipatory registered 

io scheduler deadline registered 

io scheduler cfq registered 

RAMDISK driver initialized: 16 RAM disks of 8192K size 1024 blocksize 
loop: loaded (max 8 devices) 

eeprol00.c:v1.09j-t 9/29/99 Donald Becker 


“http: //www.scyld.com/network/eepro100.html 
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eeprol00.c: $Revision: 1.36 $ 2000/11/17 Modified by Andrey V. Savochkin 


4 <saw@saw.sw.com.sg> and others 


37 
38 
39 
40 
41 


eth0: 0000:00:0£.0, 00:0E:0C:00:82:F8, IRQ 28. 
Board assembly 741462-016, Physical connectors present: RJ45 
Primary interface chip 182555 PHY #1. 
General self-test: passed. 
Serial sub-system self-test: passed. 
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42 Internal registers self-test: passed. 

43 ROM checksum self-test: passed (0x8b51f404). 

44 IXPAXX-Flash.0: Found 1 x16 devices at 0x0 in 16-bit bank 

45 Intel/Sharp Extended Query Table at 0x0031 

46 Using buffer write method 

47 cfi cmdset 0001: Erase suspend on write enabled 

48 Searching for RedBoot partition table in IXPAXX-Flash.0 at offset 0xfe0000 
49 5 RedBoot partitions found on MTD device IXP4XX-Flash.0 

50 Creating 5 MTD partitions on "IXP4XX-Flash.0": 

51 0x00000000-0x00060000 : "RedBoot" 

52 0x00100000-0x00260000 : "MyKernel" 

53 0x00300000-0x00900000 : "RootFS" 

54 0x00fc0000-0x00fc1000 : "RedBoot config" 

55 mtd: partition "RedBoot config" doesn't end on an erase block -- force 
read-only0x00fe0000-0x01000000 : "FIS directory" 

56 NET: Registered protocol family 2 

57 IP route cache hash table entries: 1024 (order: 0, 4096 bytes) 

58 TCP established hash table entries: 4096 (order: 2, 16384 bytes) 

59 TCP bind hash table entries: 4096 (order: 2, 16384 bytes) 

60 TCP: Hash tables configured (established 4096 bind 4096) 

61 TCP reno registered 

62 TCP bic registered 

63 NET: Registered protocol family 1 

64 Sending BOOTP requests . OK 

65 IP-Config: Got BOOTP answer from 192.168.1.10, my address is 192.168.1.141 
66 IP-Config: Complete: 


67 device-eth0, addr-192.168.1.141, mask-255.255.255.0, gw-255.255.25 
t 5.255, 

68 host-192.168.1.141, domains, nis-domain- (none), 

69 bootserver-192.168.1.10, rootserver-192.168.1.10, 


^ rootpath-/home/chris/sandbox/coyote-target 

70 Looking up port of RPC 100003/2 on 192.168.1.10 
71 Looking up port of RPC 100005/1 on 192.168.1.10 
72 VFS: Mounted root (nfs filesystem). 

73 Freeing init memory: 112K 

74 Mounting proc 

75 Starting system loggers 

76 Configuring lo 

77 Starting inetd 

78 / & 


在 后 面 章节 中 详细 研究 这 些 输出 信息 的 内 容 。 代 码 清单 5-3 中 的 第 一 行 信息 就 是 由 前 面 提 到 的 第 
二 阶段 引导 装 入 程序 所 产生 的 ， 该 条 由 解压 缩 引 导 代码 所 产生 的 信息 可 在 .. . /archyarm/boot/ 
compressed/misc.c 中 看 到 。 

代码 清单 5-3 中 第 二 行 是 关于 内 核 的 版 本 信息 ， 它 是 内 核 输出 的 第 一 条 信息 ， 内 核 start_ 
kernel () 函数 是 用 于 产生 头 几 行 启动 信息 所 执行 的 C 代 码 (在 .../init/main.c)， 如 下 所 示 : 


printk(linux banner); 


该 语句 会 输出 代码 清单 -3 中 第 二 行 那样 的 内 核 版 本 描述 信息 ， 该 信息 包括 了 如 下 一 些 与 内 
核 映 像 相关 的 内 容 。 
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o 内 核 版 本 : 2.6.10-clh; 

o 编译 内 核 的 用 户 / 机 器 名 ; 

O 编译 工具 链 信息 : gcc version 3.4.3， 由 MontaVista Software 提 供 ; 

o 构建 号 (build number); 

o 编译 的 日 期 时 间 。 

上 面 提 到 的 这 些 信 息 对 于 开发 过 程 和 后 续 的 投产 都 是 十 分 有 用 的 , 上 面 的 几 行 除了 构建 号 一 
项 ， 其 他 都 很 好 理解 。 构 建 号 是 开发 者 在 对 内 核 修改 时 使 用 的 一 种 简单 工具 ， 通 过 构建 号 用 户 可 
以 在 版 本 信息 中 加 入 比 时 间 、 日 期 更 真实 的 信息 ， 这 是 开发 者 使 用 的 一 种 常用 的 自动 加 入 构建 记 
录 的 方法 ， 你 在 本 例 中 可 以 看 到 对 应 的 信息 是 该 系列 的 第 11 次 构建 ， 如 代码 清单 5-3 中 的 第 二 行 
所 示 。 版 本 信息 存放 在 项 层 目录 下 名 为 .version 的 隐藏 文 件 中 , 它 会 由 . . . /scripts/mkversion 
下 的 构建 脚本 和 顶层 目录 下 的 makefile 文 件 自动 更 新 。 简 单 来 说 ， 它 是 当 内 核 在 任何 地 方 被 重新 
构建 之 后 自动 更 新 的 版 本 信息 。 


5.2 ”初始 化 控制 流 


我 们 对 合成 内 核 映像 的 结构 和 组 成 内 容 已 经 有 了 一 定 的 理解 , 现在 来 研究 从 引导 装 入 程序 到 
内 核 的 整个 引导 过 程 。 如 第 2 章 所 述 ， 引 导 装 入 程序 是 驻 留 在 非 易 失 性 存储 器 (Flash 或 ROM) 中 
的 底层 组 件 ， 它 会 在 系统 加 电 后 即 取 得 对 系统 的 控制 权 。 引 导 装 入 程序 是 一 个 精简 的 程序 ， 主 要 
用 来 完成 底层 的 初始 化 任务 、 加 载 内 核 映 像 和 系统 的 自我 诊断 ， 它 包含 内 存 转 储 (memory dump) 
和 内 存 填 充 (memory fille. 程序 以 修改 和 检查 内 存 中 的 内 容 ， 同 时 也 包含 了 底层 的 自 检 程 序 ， 包 
括 对 内 存 和 IO 口 的 检测 。 最 后 ， 引 导 装 入 程序 包含 了 一 个 用 于 引导 并 且 把 对 系统 的 控制 权 交 给 
另 一 个 程序 的 逻辑 ， 这 个 程序 通常 就 是 操作 系统 ， 例 如 Linux。 

本 章 以 ARM/XScale 平 台 为 例 ， 该 平台 所 使 用 的 引导 装 入 程序 版 本 为 Redboot， 当 系统 加 电 之 
后 ， 引 导 装 入 程序 即 被 调用 并 且 开 始 加 载 操作 系统 (OS)。 当 引导 装 入 程序 定位 到 操作 系统 映像 
并 且 引 导 操 作 系 统 映 像 ( 存 在 于 本 地 Flash、 硬 盘 设 备 、 本 地 局 域 网 或 其 他 设备 ) 之 后 ， 引 导 装 入 
程序 就 将 系统 的 控制 权 交 给 了 该 映像 。 

在 这 个 特定 XScale 平 台中 ， 引 导 装 入 程序 将 控制 权 交 给 第 二 阶段 引导 装 入 程序 中 标签 为 
start 的 head.o 模 块 ， 这 一 过 程 如 图 5-3 所 示 。 


加 电 


Start 


eo head.o | start start_kernel 
head.o 一 


引导 装 入 程序 第 二 阶段 引 内 核 内 核 
导 装 入 程序 vmlinux main.o 


图 5-3 ARM 引导 流程 控制 
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前 面 已 详细 讨论 了 , 第 二 阶段 引导 装 入 程序 会 预先 认为 ， 内 核 映像 会 创建 一 个 适当 的 环境 以 
对 内 核 进行 解压 缩 和 重 定位 , 并 且 将 对 系统 的 控制 权 传递 给 内 核 映 像 .对 于 大 多 数 体系 结构 来 说 ， 
对 系统 的 控制 权 会 由 第 二 阶段 引导 装 入 程序 直接 传递 给 严格 意义 上 的 内 核 ， 即 传递 给 名 为 
head.o 的 模块 。 遗 憾 的 是 ， 由 于 历史 和 人 为 的 原因 ， 第 二 阶段 引导 装 入 程序 和 严格 意义 上 的 内 
核 都 包括 一 个 head.o 模 块 ， 这 对 于 一 些 嵌 入 式 Linux 开 发 的 入 门 者 来 说 就 造成 了 混淆 。 我 怀疑 用 
户 最 终 能 否 接 受 ， 觉 得 将 第 二 阶段 引导 装 入 程序 中 的 hnead.o 模 块 称 为 kernel_bootstrap_ 
loader_head.o 似 乎 更 合适 一 些 。 事 实 上 ， 最 新 的 Linux 2.6 源 码 树 中 包含 了 不 少 于 37 个 都 命名 为 
head.s 的 源 文件 ， 这 也 就 是 为 什么 你 需要 了 解 内 核 源码 树 的 另 一 个 原因 。 

回 到 图 5-3 中 引导 过 程 的 图 形 化 界面 。 当 第 二 阶段 引导 装 入 程序 完成 任务 之 后 ， 严 格 意义 上 的 
内 核 head.o 就 取得 了 对 系统 的 控制 权 ， 并 且 从 main.c 程 序 中 的 start_kernel () 函数 开始 执行 。 


5.2.1 内 核 入 口 点 : head.o 


内 核 开发 者 都 希望 这 个 与 处 理 器 体系 结构 相关 的 head.o 模 块 变 得 非常 通用 ， 尽 量 减 少 对 特 
定 处 理 器 (machine)“ 的 依赖 。 该 模块 由 汇编 文件 head.s 而 来 ， 所 在 路 径 为 .. . /arch/<ARCH> 
/kernel/head.S。 具 体 到 实际 应 用 ，<aARcH> 用 给 定 的 处 理 器 体系 结构 来 代替 。 本 章 基 于 
ARM/XScale 平 台 的 例子 中 ， 你 可 以 看 到 这 里 的 <ARCH> 是 arm。 

head.o 模 块 需要 针对 内 核 主体 进行 体系 结构 级 或 经 常 是 CPU 级 的 初始 化 。 CPU 级 的 初始 化 在 
同系 列 处 理 器 家 族 中 尽 可 能 地 保持 了 通用 性 ， 而 体系 结构 级 的 初始 化 在 其 他 处 执行 ,不 久 你 就 会 
看 到 。 在 这 些 低级 别 的 初始 化 任务 中 ，head.o 模 块 所 执行 的 功能 如 下 所 示 : 

o 检测 处 理 器 及 整个 体系 结构 的 合法 性 ; 

a 创建 初始 化 页 表 目 录 ; 

o 支持 处 理 器 的 内 存 管理 单元 (MMU); 

o 进行 错误 检测 并 且 生 成 相应 报告 ; 

O 跳 转 到 严格 意义 上 的 内 核 的 起 始 处 main.c。 

该 模块 的 功能 非常 复杂 , 许多 嵌入 式 开发 的 初学 者 试图 单 步调 试 各 个 部 分 的 代码 ,但 最 终 都 
失败 了 。 尽管 对 于 汇编 语言 复杂 性 和 虚拟 内 存 硬件 细节 的 讨论 超出 了 本 书 的 范围 ,但 是 这 个 复杂 
的 模块 仍 有 一 些 特点 值得 注意 。 

当 第 二 阶段 引导 装 入 程序 将 控制 权 交 给 内 核 的 head.o 模 块 时 ， 处 理 器 在 过 去 称 为 实 模式 
(real mode， 用 x86 体 系 结构 的 术语 讲 ) 的 情况 下 操作 。 事 实 上 ， 人 逻辑 地 址 包含 在 处 理 器 的 程序 计 
数 器 ”( 或 与 其 相关 的 寄存 器 ) 中 ,该 逻辑 地 址 实际 上 是 由 处 理 器 的 存储 器 地 址 总 线 引 脚 送出 的 实 
际 物理 地 址 。 处 理 器 的 寄存 器 和 内 核 的 数据 结构 很 快 就 会 初始 化 从 而 可 以 支持 内 存 的 数据 传输 ， 
同时 ， 处 理 器 的 内 存 管理 单元 会 被 打开 ， 这 将 会 突然 导致 处 理 器 所 识别 的 地 址 空间 被 用 户 指定 的 
虚拟 地 址 列表 所 取代 。 简 单 地 讲 ， 一 旦 启动 内 存 管理 单元 的 功能 ， 那 么 实际 的 物理 地 址 就 会 被 四 


© 这 里 所 用 的 术语 machine 指 的 是 一 个 特定 的 硬件 参考 平台 。 
Q 也 经 常 叫 作 指令 指针 ， 是 指 寄存 器 保存 下 一 条 在 内 存 中 机 器 指令 的 地 址 。 
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辑 地 址 所 取代 ， 这 也 就 是 为 什么 调试 者 不 能 像 调试 普通 代码 那样 来 对 该 模块 的 各 个 部 分 进行 调试 
的 原因 。 

第 二 个 需要 注意 的 地 方 是 ， 这 个 处 于 引导 过 程 早期 阶段 的 环节 具有 有 限 映射 的 特点 。 许 多 开 
发 者 在 为 了 他 们 特定 的 开发 平台 "而 修改 head.o 时 ， 对 于 这 个 限制 感到 非常 迷惑 。 假 定 一 个 硬件 
设备 在 引导 过 程 的 前 期 要 进行 固件 程序 的 加 载 , 一 种 解决 方案 是 将 必要 的 固件 程序 静态 编译 到 内 
核 映 像 中 ， 然 后 下 载 到 用 户 设备 。 然 而 ， 由 于 在 该 阶段 有 限 的 内 存 映 射 ， 用 户 的 固件 程序 大 小 就 
非常 有 可 能 超过 在 早期 引导 阶段 对 映射 区 域 的 限制 ， 当 执行 用 户 程序 时 ， 由 于 用 户 试图 访问 处 理 
器 内 部 无 效 映 射 的 内 存 区 域 ， 就 会 导致 页 错误 的 结果 。 更 糟糕 的 是 ， 对 于 页 错误 的 处 理工 具 在 这 
个 早期 阶段 并 没有 安装 ， 所 以 其 结果 就 会 导致 莫名 其 妙 的 系统 崩溃 。 因 此 ， 在 这 个 早期 的 引导 阶 
段 ， 用 户 几 乎 不 会 得 到 任何 错误 信息 来 帮助 用 户 排查 错误 。 

考虑 延迟 〈 在 对 内 核 引 导 之 后 ) 对 用 户 系统 的 硬件 初始 化 是 一 个 明智 的 选择 ， 如 果 可 能 ， 用 
户 可 以 依靠 众所周知 的 设备 驱动 方式 来 访问 用 户 硬件 设备 , 而 不 是 试图 通过 定制 非常 复杂 的 汇编 
启动 代码 来 实现 ,大量 由 非 正式 文档 所 记录 的 技术 手段 可 以 在 这 种 方式 中 用 到 。 如 果 用 户 采取 了 
修改 汇编 启动 代码 的 方式 ， 那 么 就 会 在 开发 时 间 、 费 用 以 及 开发 的 复杂 程度 上 付出 更 高 的 代价 。 
当 一 次 很 小 的 硬件 改动 可 以 有 效 地 节省 软件 开发 时 间 时 , 软件 工程 师 和 硬件 工程 师 需要 在 早期 的 
硬件 开发 阶段 对 此 进行 讨论 。 

认识 到 在 一 个 虚拟 内 存 环境 中 开发 者 所 面临 的 某 些 限制 非常 重要 , 许多 有 经 验 的 嵌入 式 开发 
者 对 于 在 虚拟 内 存 环 境 下 的 开发 缺乏 或 者 几乎 没有 什么 经 验 , 早先 提 到 的 情况 只 是 对 于 这 个 缺陷 
说 明 而 且 有 待 开 发 者 在 虚拟 内 存 中 使 用 的 一 个 例子 。 当今 几乎 所 有 32 位 或 者 更 高 级 的 微 处 理 器 已 
经 具有 用 来 实现 虚拟 内 存 体系 结构 的 内 存 管理 硬件 单元 。 采用 虚拟 内 存 技术 处 理 器 的 一 个 最 显著 
的 优势 是 ， 在 开发 组 成 员 开发 大 型 复杂 应 用 程序 时 ， 不 受 编程 错误 的 影响 ， 同 时 保护 了 其 他 软件 
模块 以 及 内 核 本 身 。 


5.2.2 ”内 核 启 动 : main.c 


内 核 的 head.o 模 块 执行 的 最 后 一 项 任务 是 将 系统 控制 权 移交 给 内 核 的 主要 启动 文件 (采用 C 
语言 编写 )， 我 们 用 本 章 其 余 的 内 容 来 介绍 这 个 重要 的 文件 。 

对 于 每 一 种 不 同 的 处 理 器 体系 结构 来 说 , 实现 系统 控制 权 移 交 的 方法 不 同 , 但 是 每 一 种 体系 
结构 的 head.o 模 块 都 会 用 一 个 类 似 的 结构 来 实现 将 系统 的 控制 权 移 交 给 严格 意义 上 的 内 核 。 例 
如 ，ARM 系 列 的 处 理 器 会 使 用 如 下 比较 简单 的 方法 : 


b start_kernel 


ori r4,rá,start kernele1 
lis r3,MSR KERNELGh 

ori r3,r3,MSR KERNELG1 
mtspr SRRO,r4 


@ 为 用 户 平台 修改 head. S 非 常 容易 导致 失败 ， 这 里 有 一 个 相对 较 好 的 办 法 ， 见 第 16 章 中 的 参考 阅读 内 容 。 
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mtspr SRR1,r3 
. rfi 





这 里 不 准备 详细 描述 上 述 语句 的 汇编 语法 ， 这 两 个 例子 的 结果 是 一 样 的 。 系 统 控制 权 由 内 核 
链接 的 第 一 个 目标 模块 (head.o) 交 给 了 位 于 .../init/main.c 中 的 C 语 言 函 数 start_ 
kernel(), ， 就 是 从 这 里 内 核 开始 了 它 的 生命 历程 。 

如 果 想 要 对 Linux 内 核 有 更 深入 的 理解 就 应 该 仔细 研究 这 里 的 main .c 文 件 ， 了 解 其 组 成 部 分 
以 及 它们 是 如 何 被 初始 化 的 。Linux 内 核 的 所 有 启动 任务 都 由 main.c 完 成 ， 通 过 初始 化 ， 内 核 的 
第 一 个 线程 将 挂 载 一 个 根 文件 系统 ， 同 时 会 执行 用 户 空 间 下 的 第 一 个 应 用 程序 。 

start_kernel () 函数 是 main.c 程 序 中 最 庞大 的 函数 , 绝 大 多 数 Linux 内 核 的 初始 化 工作 都 是 
通过 该 函数 来 实现 的 。 这 里 ， 我 们 着 重 强 调 了 这 些 特殊 的 任务 ， 这 些 初始 化 任务 将 被 证 明 在 嵌入 
式 系统 开发 中 是 十 分 有 用 的 。 有 必要 重申 的 是 : 如 果 用 户 想 要 对 开发 Linux 内 核 有 更 好 的 理解 ， 
那么 花费 时 间 去 研究 main.c 中 的 代码 将 是 一 个 非常 好 的 方法 。 


5.2.3 ”体系 结构 设置 


在 .../init/main.c 程 序 中 ，start_kernel() 函数 所 要 处 理 的 第 一 件 事情 是 调用 
setup arch() 函数 ， 该 函数 为 单 参数 ， 参 数 为 指向 内 核 命令 行 的 指针 。 关 于 内 核 命令 行 已 在 前 
面 提 到 ， 在 下 一 节 将 详细 介绍 。 

setup arch(&command line); 

该 语句 调用 了 一 个 与 体系 结构 有 关 的 配置 程序 用 来 执行 初始 化 任务 。 在 这 些 初始 化 任务 中 ， 
setup_arch () 函数 调用 一 些 函 数 来 识别 给 定 的 CPU， 并 且 提 供 一 种 机 制 来 调用 高 级 别 的 CPU 初 
始 化 程序 ， 其 中 被 setup_arch () 直接 调用 的 一 个 函数 是 setup_processor ()， 该 函数 所 在 路 径 
是 .../arch/arm/kernel/setup.c。 它 可 以 识别 出 CPU 的 ID 号 和 版 本 号 , 同时 可 以 调用 特定 CPU 
的 初始 化 功能 ， 此 外 还 会 在 引导 过 程 中 通过 控制 台 输 出 一 些 相 关 信 息 。 

在 代码 清单 5-3 中 可 以 看 到 这 些 输出 信息 的 例子 ,第 3~8 行 的 信息 即 是 。 在 这 些 信息 中 ， 你 可 
以 看 到 CPU 类 型 、ID 序 列 号 和 从 处 理 器 内 核 中 直接 读 出 的 修订 版 本 号 。 接 下 来 的 信息 详细 描述 了 
处 理 器 缓存 的 类 型 及 大 小 。 在 代码 清单 5-3 所 示 的 例子 中 ，IXP425 处 理 器 具有 一 个 32KB 的 指令 组 
存 和 一 个 32KB 的 数据 缓存 ， 同 时 还 有 该 处 理 器 内 部 缓存 的 一 些 其 他 细节 信息 。 

体系 结构 设置 的 最 后 工作 之 一 是 执行 与 硬件 平台 级 相关 的 初始 化 工作 , 这 与 体系 结构 级 初始 
化 的 机 制 是 不 同 的 。 对 于 ARM， 你 会 在 . . . /archyarm/ 下 看 到 一 系列 的 mach-* 上 有 目录， 这些 目录 
与 硬件 平台 级 的 初始 化 相关 ， 取 决 于 用 户 的 硬件 平台 类 型 。MIPS 体 系 结构 也 会 包含 一 些 用 来 支 
持 参 考 平 台 的 目录 。 对 于 PowerPC， 也 有 一 些 依赖 于 硬件 平台 的 结构 用 以 支持 许多 通用 的 启动 功 
能 。 我 们 将 在 第 16 章 中 详细 介绍 。 
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在 启动 代码 main.c 执 行 完 早期 的 一 些 内 核 初始 化 任务 之 后 ， 就 会 显示 内 核 的 命令 行 信息 。 
为 方便 起 见 ， 这 里 重新 列 出 代码 清单 5-3 中 的 第 10 行 内 容 : 


76 BSE 内 核 初 始 化 


Kernel command line: console-ttyS0,115200 ip=bootp root-/dev/nfs 

在 这 个 简单 的 例子 中 ， 引 导 中 的 内 核 在 串 行 设备 Ltys0〈 通 常 是 第 一 个 串口 ) 上 打开 一 个 控 
制 台 , 通信 波 特 率 设 定 为 115Kbit/s。 此 外 , 它 还 通过 一 个 BOOTP 服 务 器 获得 自身 的 初始 化 IP 地 址 ， 
并 且 通 过 NFS 协 议 挂 载 根 文件 系统 。( 我 们 将 在 第 12 章 讲 到 BOOTP、 在 第 9 章 和 第 12 章 中 讲 到 
NFS。 现 在 我 们 只 是 讨论 Linux 内 核 的 命令 行 机 制 。) 

引导 装 入 程序 或 第 二 阶段 引导 装 入 程序 通过 一 系列 被 称 为 内 核 命令 行 的 参数 实现 对 Linux 的 
引导 。 尽 管 在 实际 中 并 不 是 通过 shell 命 令 提示 来 调用 内 核 , 但 是 许多 版 本 的 引导 装 入 程序 常常 采 
用 将 参数 传递 给 Linux 内核 这 种 非常 流行 的 模式 。 某 些 平台 上 的 引导 装 入 程序 不 能 很 好 地 识别 
Linux， 那 么 就 在 内 核 编译 时 定义 内 核 命令 行 参数 ， 并 且 将 其 作为 Linux 内 核 二 进 制 映像 固件 代码 
的 一 部 分 。 而 在 另 一 些 平台 (例如 运行 Red Hat Linux 的 桌面 PC) 中 ， 命 令 行 参数 可 以 由 用 户 修改 
而 不 用 重新 编译 内 核 。 第 二 阶段 引导 装 入 程序 (在 PC 中 是 Grub 或 Lilo) 通过 一 个 配置 文件 建立 内 
核 命令 行 并 且 在 内 核 引 导 过 程 中 传递 给 内 核 。 这 些 命令 行 参数 是 一 种 引导 机 制 , 用 来 在 给 定 硬件 
平台 上 设置 为 正确 引导 所 需 的 初始 化 配置 。 

Linux 在 整个 内 核 中 定义 了 大 量 的 命令 行 参数 。 在 Linux 源 码 中 的 .. ./Documentation 子 目录 
中 有 一 个 名 为 kernel-parameters .txt 文 件 ， 该 文件 包含 了 Linux 内 核 命令 行 参 数列 表 ， 它 们 按 
字母 顺序 依次 列 出 。 前面 提 到 关于 内 核 文 档 的 警告 信息 : 内 核 的 变化 要 快 于 内 核 文档 的 变化 ， 因 
此 ， 可 以 以 该 文件 为 向 导 ， 但 它 并 不 是 一 个 最 权威 的 参考 。 在 kernel-parameters .txt 文 件 中 
有 超过 400 多 个 内 核 命令 行 参数 , 但 这 并 不 是 所 有 的 内 核 命令 行 参数 ， 所 以 必须 直接 查阅 源 代码 。 

Linux 内 核 命令 行 参数 的 基本 语法 比较 简单 ， 大 部 分 从 代码 清单 5-3 第 10 行 里 很 容易 看 到 。 内 
核 命令 行 参数 的 形式 可 以 是 单个 单词 、key=value 对 或 key= valuel, value2, ... 等 复合 形式 。 通 过 使 
用 这 些 信息 进行 数据 传递 , 所 有 的 命令 行 都 是 可 用 的 并 且 可 以 由 许多 的 模块 来 处 理 。 前面 提 到 的 
main.c 中 的 setup_arch() 函数 就 是 通过 内 核 命 令 行 参数 调用 的 。 通 过 这 种 调用 ， 可 以 向 体系 结 
构 级 或 硬件 平台 级 相关 代码 中 传递 参数 和 配置 指令 。 

设备 驱动 程序 编写 者 和 内 核 开发 者 都 可 以 为 他 们 特定 的 需要 而 增加 相应 的 命令 行 参数 。 我们 
来 看 一 下 这 种 方式 的 实现 机 制 。 遗憾 的 是 , 在 处 理 这 些 内 核 命 令 行 参数 的 时 候 会 涉及 一 些 复杂 的 
因素 ,首先 就 是 原先 的 机 制 将 受到 抑制 以 便 实现 更 为 健壮 的 系统 。 第 二 个 难点 是 我 们 需要 掌握 复 
杂 的 链接 脚本 以 全 面 理解 这 种 实现 机 制 "。 


. getup Z 


可 以 考虑 将 控制 台 设 备 作为 使 用 内 核 命令 行 参数 的 一 个 例子 。 我 们 希望 该 设备 在 内 核 引 导 的 
早期 阶段 就 初始 化 ， 这 样 在 引导 过 程 中 控制 台 信息 就 可 以 通过 该 设备 输出 ,该 初始 化 过 程 创建 在 
名 为 printk.o 的 内 核 目标 文件 中 ， 其 C 源 代码 位 于 . . ./kernel/printk.c。 执 行 控制 台 初 始 化 
的 函数 是 console_setup () ， 该 函数 将 内 核 命令 行 的 参数 作为 其 唯一 的 参数 。 


QD 这 些 难点 并 不 是 必需 的 。 事 实 上 ， 大 多 数 人 不 需要 理解 链接 脚本 ， 只 有 嵌入 式 工 程 师 需要 。 在 本 章 的 最 后 对 GNU 
LD 参 考 手册 有 很 好 的 说 明 。 
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配置 程序 和 设备 驱动 程序 与 在 内 核 命令 行 中 所 指定 控制 台 参 数 进行 通信 的 难点 , 在 于 要 求 该 
参数 是 标准 通用 的 模式 。 该 情形 更 复杂 的 情况 是 ,命令 行 参数 在 那些 模块 调用 它们 之 前 (或 就 在 
此 时 ) 就 要 用 到 。 在 文件 main.c 中 的 启动 代码 里 ， 在 内 核 命令 行进 行 主要 处 理 的 位 置 ， 如 果 没 
有 每 一 个 参数 的 使 用 信息 ,就 不 可 能 知道 这 几 百 个 内 核 命令 行 参数 中 每 一 个 参数 的 目标 函数 ， 所 
以 需要 用 一 种 灵活 通用 的 方法 将 内 核 命令 行 参数 传递 给 其 使 用 者 。 

对 于 Linux 2.4 或 更 早 的 版 本 ， 开 发 者 通过 使 用 一 个 简单 的 宏 来 解决 上 述 问题 。 尽 管 没有 得 到 
重视 ， 但 是 _setup 宏 仍然 在 整个 Linux 内 核 中 得 到 了 广泛 使 用 。 在 后 续 内 容 中 , 我们 会 使 用 代码 
清单 5-3 中 的 内 核 命 令 行 来 演示 __setup 是 如 何 工 作 的 。 

从 代码 清单 5-3 的 第 10 行 可 知 ， 下 面 的 内 容 即 是 第 一 个 传递 给 内 核 的 完整 的 命令 行 参数 


console-ttyS0,115200 


引用 该 例子 的 真正 目的 并 不 在 于 命令 行 参数 的 实际 含义 ， 而 在 于 说 明 其 工作 机 制 ， 所 以 如 果 
你 没有 理解 该 参数 或 参数 值 并 不 要 紧 。 

代码 清单 5-4 的 内 容 是 . . ./kernel/printk.c 中 的 一 部 分 代码 , 其 中 去 掉 了 函数 的 主体 部 分 ， 
因为 它 与 这 里 讨论 的 内 容 无 关 , 我 们 关心 的 只 是 在 代码 清单 5-4 中 列 出 的 内 容 , 即 对 __setup 的 宏 
调用 。_ setup 宏 在 这 里 有 两 个 参数 : 一 个 字符 串 参 数 和 一 个 函数 指针 。 传 递 给 __setup 宏 的 字 
符 串 与 第 一 个 与 内 核 命 令 行 相关 的 8 字符 的 参数 console= 一 致 是 绝 非 偶然 的 。 


代码 清单 5-4 ”控制 台 设置 部 分 代码 
/* 


* Setup a list of consoles. Called from init/main.c 


static int _ init console setup(char *str) 
{ y 
char name[sizeof (console cmdline[0].name)]; 
char*s,  *options; 
int idx; 
/* 
* Decode str into name, index, options. 
2z 


return 1; 
) 


_ —setup("console=", console setup); - 


你 可 以 将 _ setup 宏 看 作 是 内 核 命令 行 控制 台 参 数 在 内 核 中 的 注册 函数 。 当 字符 种 信息 
console= 出 现在 内 核 命令 行 时 ， 就 通过 setup 宏 的 第 2 个 参数 调用 函数 console_setup()。 但 
是 在 并 不 知道 控制 台 功 能 的 情况 下 ， 这 个 模块 之 外 的 配置 代码 是 如 何 获取 该 信息 呢 ? 事实 上 , 其 
实现 机 制 巧 妙 而 复杂 ， 并 且 依 赖 于 目标 链接 器 所 创建 的 列表 。 

真正 的 细节 隐藏 于 一 系列 的 宏 当 中 ,这些 宏 通过 在 一 部 分 目标 代码 中 增加 段 属 性 (或 其 他 属 
E) 用 来 隐藏 。 目 标 文件 会 联合 函数 指针 function pointer) 依 字母 顺序 建立 一 个 静态 列表 ， 该 
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列表 会 由 最 终 vmlinux ELF 映 像 中 一 个 独立 ELF 段 的 编译 器 发 出 。 理 解 上 述 技术 细节 非常 重要 ， 
它 在 内 核 中 许多 进行 特殊 处 理 的 地 方 都 要 用 到 。 

我 们 来 看 看 对 于 __setup 宏 这 是 如 何 实现 的 。 代 码 清单 5-5 是 定义 了 __setup 宏 系列 的 头 文 
件 .../include/1inux/init.h 下 的 部 分 内 容 。 


代码 清单 5-5 init.h 下 的 _setup 宏 的 定义 


#define _ setup param(str, unique id, fn, early) 


N 
static char , setup str s$&unique id[] __initdata = str; \ 
static struct ‘obs_kernel_param __setup_##unique_id \ 

__attribute_used, \ 
—attribute__((__section__(".init.setup"))) \ 
. —āttribute_ ((aligned( (sizeof (long) )))) \ 
= { _setup_str_##unique_id, fn, early } 
#define | setup null param(str, unique id) \ 
— setup param(str, unique id, NULL, 0) 
#define __setup(str, fn) \ 


__setup_param(str, fn, fn, 0) 





代码 清单 5-5 是 语法 乏味 的 定义 。 回 想 代码 清单 5-4， 我 们 最 初 所 调用 的 __setup 宏 的 形式 
如 下 : 
— setup("console-", console setup); 


经 过 稍稍 简化 ， 编 译 器 在 宏 扩展 后 ， 其 预 处 理 器 产生 如 下 结果 : 








Static char — Setup str console setup[] ——initdata = "console="; 
static struct obs kernel param | setup console setup V 
..attribute .((. section .(".init.setup")))- 


„isetup str console setup; console setup, 0}; Luciae L UU R rue 


为 了 增加 可 读 性 ， 将 上 述 结果 的 第 2 行 和 第 3 行 采 用 UNIX 的 行 续 符 “\” 分 隔 开 来 。 

我 们 故意 略 去 了 两 个 和 本 次 讨论 内 容 无 关 的 编译 器 属性 。 简要 地 说 , _ attribute_used _ 
(本 身 就 是 一 个 隐藏 了 很 多 语法 细节 的 宏 ) 会 告诉 编译 器 发 出 一 个 函数 或 变量 ， 即 使 在 编译 过 程 
中 并 没有 用 到 任何 优化 参数 ?。__attribute (aligned) 会 告诉 编译 器 按照 特定 的 边界 来 对 齐 
结构 ， 在 本 例 中 是 sizeof (long). 

简化 处 理 后 剩 下 的 就 是 这 种 机 制 的 核心 部 分 。 首 先 ， 编 译 器 会 产生 名 为 _ setup_str_ 
console_setup[] 的 初始 化 后 字符 数组 ， 该 数组 包含 console= 字 符 串 信息 ， 其 次 ， 编 译 器 会 产 
生 一 个 包含 三 个 成 员 的 结构 : 指向 内 核 命令 行 字符 串 〈 在 字符 数组 中 声明 )》 的 指针 、 指 向 配置 函 
数 本 身 的 指针 和 一 个 简单 的 标识 。 这 里 的 关键 在 于 依附 于 结构 的 段 属 性 ， 该 属性 会 通知 编译 器 将 


© 通常 情况 下 ， 如 果 一 个 变量 被 定义 为 static 类 型 并 且 在 编译 过 程 中 从 未 引用 到 ， 那 么 编译 器 就 会 有 警告 信息 ， 
因为 这 些 变 量 并 没有 被 明确 引用 ， 编 译 器 就 会 报 一 些 警告 信息 。 
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该 结构 送 到 ELF 目 标 模 块 内 名 为 .init.setup 的 特殊 段 中 。 在 这 个 链接 阶段 ， 所 有 HH. setup 
定义 的 结构 一 起 被 放置 到 这 个 .init.setup 段 中 ， 实 际 结果 就 是 创建 了 一 个 包含 这 些 结构 的 数 
组 。 代 码 清单 5-6 是 . . . /init/main.c 中 的 一 部 分 内 容 , 它们 说 明了 这 个 数据 是 如 何 获取 和 使 用 的 。 


代码 清单 5-6 ”内 核 命令 行 处 理 


1 extern struct obs kernel param | setup start[], __setup_end[]; 

2 

3 static int | init obsolete checksetup(char *line) 

4t 

5 struct obs kernel param *p; 

6 

7 p= setup start; 

8 do ( 

9 int n = strlen(p-»str); 

10 if (!strncmp(line, p->str, n)) { 

11 if (p-»early) ( 

12 /* Already done in parse early param? (Needs 
13 * exact match on param part) */ 

14 if (line[n] == '\0' || line(n] == '-') 
15 return 1; 

16 } else if (!p-»setup func) ( 

17 printk(KERN WARNING "Parameter $s is obsolete," 
18 " ignored\n", p-»str); 

19 return 1; 

20 } else if (p->setup_func(line + n)) 

21 return 1; 

22 } 

23 ptt; 

24 ) while (p « setup end); 

25 return 0; 


对 该 段 代码 解释 还 算 简单 。 函 数 由 一 个 在 main.c 文 件 中 其 他 地 方 解 析 的 单 命令 行 参数 调用 。 
在 这 个 例子 中 , 我 们 要 讨论 的 指针 1ine 指 向 字符 串 console=ttys0,115200, 它 是 内 核 命令 行 的 
一 个 组 成 部 分 。 两 个 外 部 结构 指针 setup_start 和 setup_end 是 在 一 个 链接 脚本 文本 文件 中 
定义 的 ， 而 不 是 定义 在 C 文 件 或 头 文件 中 。 对 于 obs_kernel_param 结 构 数组 用 来 标记 该 数组 起 
始 和 结束 的 标签 则 存在 于 目标 文件 的 .init .setup 段 中 。 

在 代码 清单 5-6 中 ,通过 指针 p 对 这 个 特殊 的 内 核 命令 行 参数 寻找 匹配 信息 的 过 程 ， 对 整个 结 
构 都 进行 了 扫描 。 具 体 在 本 例 中 ， 代 码 要 为 字符 串 信息 console= 寻 找 匹 配 信息 ， 在 这 个 相关 的 
结构 中 , 函数 返回 一 个 指向 console_setup() 函数 的 指针 , 它 会 以 该 参数 (字符 串 ttys0, 115200) 
作为 其 唯一 的 函数 参数 ， 这 一 处 理 过 程 会 在 内 核 命令 行 处 理 完 毕 之 前 不 停 地 重复 。 

采用 所 描述 的 这 种 机 制 将 目标 对 象 存放 到 ELF 段 的 列表 中 ， 这 种 机 制 在 内 核 中 的 许多 地 方 都 
用 到 了 。 另 一 个 采用 这 种 机 制 的 例子 是 ， 使 用 __init 宏 系列 将 初始 化 程序 放 到 目标 文件 中 一 个 
普通 的 段 中 。 与 其 很 相近 的 _ initdata 被 _setup 宏 用 来 标记 为 只 在 初始 化 过 程 中 用 到 的 数据 。 
使 用 这 些 宏 标记 的 初始 化 函数 和 数据 被 集中 放 到 ELF 段 中 ， 接 下 来 ， 当 使 用 了 这 些 用 来 初始 化 的 
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函数 和 数据 之 后 ， 内 核 会 释放 之 前 它们 所 占用 的 内 存 空间 。 你 也 许 在 引导 过 程 的 最 后 阶段 看 到 过 
类 似 的 内 核 信息 :“Freeing init memory: 296K.”。 不 同 用 户 对 这 些 函 数 和 数据 的 使 用 可 能 不 尽 相 
同 ， 但 是 如 果 有 三 分 之 一 光 ， 就 值得 使 用 _init 宏 系列 ， 这 也 恰恰 就 是 使 用 前 面 声 明 的 
__setup_str_console_setup[] 数 组 里 的 _、 initdaata 宏 的 目的 所 在 。 

你 也 许 会 对 代码 清单 5-6 中 的 cbsolete_ 符 号 感到 迷惑 ， 这 是 因为 内 核 开 发 者 正在 用 一 种 更 
通用 的 机 制 来 代替 内 核 命令 行 处 理 机 制 ， 以 实现 对 引导 时 间 和 可 加 载 模块 参数 的 注册 。 在 当前 情 
况 下 ，__setup 宏 声明 了 几 百 个 参数 ， 然 而 在 新 的 开发 中 希望 使 用 内 核 头 文件 . . ./include/ 
linux/moduleparam.h 中 定义 的 一 系列 函数 来 实现 ， 更 值得 注意 的 是 使 用 module_param* 宏 系 
列 。 这 些 内 容 将 在 第 8 章 中 介绍 设备 驱动 程序 的 时 候 详 细 介绍 。 

上 面 所 说 的 这 种 新 机 制 通过 在 解析 程序 中 包含 一 个 未 知 的 函数 指针 参数 进而 保持 了 向 后 兼 
容 性 ， 因 此 ， 对 于 module_paramx 结 构 来 说 ， 是 未 知 的 参数 就 会 被 视 为 未 知 参数 ， 并 且 对 命令 行 
的 处 理 过 程 就 在 开发 者 的 控制 下 重新 回 到 了 原 有 的 机 制 。 在 仔细 研究 . ./kernel/params .c 中 的 
代码 和 . . ./init/main.c 中 的 parse_args() 调用 后 就 可 以 对 这 一 过 程 有 很 好 的 理解 。 

对 于 由 setup 宏 所 创建 的 结构 obs_kernel_param， 其 中 标志 (flag) 成 员 的 用 途 是 最 后 要 
注意 的 内 容 。 仔细 研究 代码 清单 5-6 就 会 明白 。 该 结构 中 称 为 early 的 标志 用 来 指示 这 个 特定 的 内 
核 命令 行 参数 是 否 会 在 引导 过 程 中 预先 使 用 ， 一 些 命令 行 参数 就 是 特意 要 在 引导 过 程 中 提前 用 
到 ， 那 么 在 这 种 情况 下 的 标志 就 会 为 提前 解析 命令 行 参数 提供 一 种 实现 机 制 。 你 会 在 main.c 代 
码 中 看 到 一 个 名 为 do_early_param() 的 函数 ， 该 函数 会 遍历 数组 ， 该 数组 是 _setup 宏 结构 由 
目标 链接 器 产生 的 ， 同时 该 函数 会 处 理 每 一 个 被 标记 为 预先 使 用 的 内 核 命令 行 参数 ,在 引导 过 程 
执行 这 一 处 理 操作 时 给 开发 者 一 些 控制 权 。 


5.4 子 系统 初始 化 


许多 Linux 子 系统 的 初始 化 代码 都 可 在 main.c 中 找到 。 一 些 子 系统 的 初始 化 代码 在 main.c 中 
显而易见 ， 如 对 init_timers() 和 console_init() 的 调用 ， 它 们 在 初始 化 过 程 之 初 就 要 调用 。 
另外 一 些 子 系统 所 采用 的 初始 化 机 制 与 前 面 所 提 到 的 __setup 宏 非常 类 似 ， 简 单 地 讲 ， 目 标 代码 
链接 器 会 为 不 同 的 初始 化 程序 创建 函数 指针 列表 ， 同 时 采用 简单 的 循环 机 制 依次 执行 。 代 码 清单 
5-7 显 示 了 这 一 过 程 。 


代码 清单 5-7 初始 化 程序 示例 


static int | init customize machine(void) 
( 
/* customizes platform devices, or adds new ones */ 
if (init machine) 
init machine(); 
return 0; 
) 


arch initcall(customize machine); 


这 部 分 代码 来 源 于 . . ./arch/arm/xernel/setup.c， 它 是 为 一 个 特殊 开发 板 提供 用 户 定 制 
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的 简单 程序 。 
* initcall Æ 


对 于 代码 清单 5-7 中 的 初始 化 程序 ， 有 两 个 要 点 需要 注意 。 首 先 ， 程 序 中 的 函数 是 由 _ init 
宏 定 义 的 ， 就 像 在 前 面 看 到 的 。_ init 宏 将 该 函数 放 到 了 wmlinux ELF 文 件 中 一 个 称 
为 .init.text 的 段 中 ， 我 们 可 以 想到 将 一 个 函数 放 到 目标 文件 中 一 个 特殊 段 中 的 目的 ， 这 是 为 
了 当 函 数 不 再 使 用 后 可 以 将 函数 所 占用 的 内 存 空 间 释 放 。 

第 二 个 需要 注意 的 事情 是 在 函数 定义 之 后 的 宏 ， 即 arch_initcall (customize_machine)， 
该 宏 是 在 .../include/linux/init .h 中 所 定义 的 一 系列 宏 中 的 一 个 。 这 些 宏 如 代码 清单 5-8 
所 示 。 


代码 清单 5-8 ”initcall 宏 系列 


#define , define initcall(level,fn) \ 
static initcall t __initcall_##fn attribute used \ 


..attribute .(( section .(".initcall" level ".init"))) = fn 
#define core initcall(fn) . define initcall("1",fn) 
#define postcore initcall(fn) —define_initcall ("2", fn) 
#define arch initcall(fn) — define initcall("3",fn) 
#define subsys initcall(fn) — define initcall("4",fn) 
#define fs initcall(fn) __define_initcall("5", fn) 
#define device initcall(fn) __define_initcall("6", fn) 

7 


#define late_initcall (fn) —__define_initcall(" 


一 initcall 宏 与 前 面 介绍 的 _setup 宏 在 形式 上 非常 相似 , 这 些 宏基 于 函数 名 声明 了 一 个 数 
据 列表 ， 并 且 使 用 段 属性 将 这 些 数 据 内 容 放 到 vmlinux ELF 文 件 中 被 唯一 命名 的 段 中 。 这 样 做 的 
好 处 是 ，main.c 可 以 任意 调用 其 并 不 知道 的 子 系统 初始 化 程序 ， 如 果 不 这 样 做 ， 那 么 唯一 的 方 
法 就 是 采用 前 面 描述 的 方法 ， 即 只 能 改写 main.c 中 的 相关 内 容 ， 让 内 核 了 解 每 一 个 子 系统 。 

如 代码 清单 5-8 所 示 ， 这 些 段 的 名 称 为 .initcallN.init， 这 里 的 N 表 示 的 是 数量 1 一 7， 数 据 
被 分 配 到 由 宏 命 名 的 函数 地 址 处 。 在 代码 清单 5-7 和 代码 清单 5-8 所 示 的 例子 中 ， 数 据 的 分 配 形式 
如 下 〈 为 了 简化 起 见 ， 省 去 了 段 属性 ): 


static initcall t , initcall, customize machine = customize machine; 


该 数据 被 放 到 内 核 目标 文件 中 的 一 个 名 为 .initcalll.init 的 段 中 。 

这 里 的 N 用 来 提供 初始 化 调用 的 顺序 关系 ， 比 如 使 用 core_initcall () 宏 声明 的 函数 在 其 他 
所 有 函数 之 前 被 调用 ， 使 用 postcore_initcal1 () 宏 声明 的 函数 在 其 后 被 调用 ， 依 次 类 推 ， 使 
用 1late_initcall() 宏 声明 的 初始 化 函数 在 最 后 被 调用 。 

和 __setup 宏 系列 非常 类 似 ，*_initcall 宏 系列 可 以 看 作 是 内 核子 系统 初始 化 程序 的 注册 
函数 ,而且 这 些 初始 化 程序 也 是 在 内 核 启动 后 就 要 执行 ， 且 执行 后 不 再 使 用 。 这 些 宏 提供 了 一 种 
机 制 ， 以 实现 在 系统 启动 过 程 中 可 以 执行 初始 化 程序 ， 并 且 在 程序 执行 之 后 将 程序 丢弃 同时 回收 
内 存 。 在 执行 初始 化 程序 的 时 候 也 为 开发 者 提供 了 7 种 不 同 的 级 别 ， 因 此 ， 如 果 一 个 子 系统 依赖 


*,fn) 
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于 另 一 个 子 系统 可 用 , 那么 就 可 以 使 用 这 些 级 别 来 提高 它 的 执行 顺序 。 如 果 使 用 grep 命 令 查 找 内 
核 中 的 [a-z]*_initcall 字 符 串 信息 ， 就 会 发 现 这 些 系 列 的 宏 在 内 核 中 使 用 非常 广泛 。 

对 于 *_initcall 系 列 的 宏 ， 最 后 要 注意 的 是 多 级 别 的 用 法 在 Linux 2.6 内 核 的 开发 过 程 中 
引入 ,早期 版 本 的 内 核 是 用 initcall () 宏 来 实现 的 , 目前 _ initcal1() 宏 仍然 在 广泛 使 用 中 ， 
尤其 是 在 设备 驱动 程序 中 。 为 了 保持 向 后 兼容 性 ， 已 经 将 initcall() FEMA 
device_initcall()， 这 是 一 个 级 别 为 6 的 initcall。 


5.5 init 线程 


.…./init/main.c 中 的 内 容 主要 用 来 实现 内 核 的 运转 。 在 start_kernel () 函数 通过 调用 一 
些 初始 化 函数 执行 一 些 基本 的 内 核 初始 化 任务 之 后 ,就 产生 了 第 一 个 内 核 线程 。 该 线程 最 终 成 为 
内 核 的 init{) 线 程 ， 其 线程 ID 号 (PD) 为 1。 可 以 知道 ，init() 就 成 为 用 户 空间 中 所 有 Linux 
进程 的 父 进程 。 在 引导 过 程 中 运行 着 两 个 截然 不 同 的 线程 : 一 个 是 前 面 提 到 的 start_kernel (); 
另 一 个 就 是 现在 的 init() 。 前 者 在 完成 自身 的 任务 之 后 最 终 成 为 iale 进 程 ， 而 后 者 称 为 init 进 
程 ， 如 代码 清单 5-9 所 示 。 


代码 清单 5-9 ”内 核 init 线 程 的 创建 


static void noinline rest init(void) 
releases (kernel lock) 
{ 
kernel thread(init, NULL, CLONE FS | CLONE SIGHAND); 
numa, default policy(); 
unlock, kernel(); 
preempt enable no, resched(); 


y* 
* The boot idle thread must execute schedule() 
* at least one to get things moving: 
=f 

schedule () ; 


cpu_idle(); 
} 





从 代码 清单 5-9 可 以 看 出 ，start_kernel() PR MWA T rest_init(), 3E XE WE H 
kernel_thread() .init 来 产生 内 核 的 jnit 进 程 ， 以 继续 完成 内 核 其 余 的 初始 化 任务 ， 而 由 
start_kernel () 开始 的 线程 在 调用 cpu_iale() 的 过 程 中 不 停 地 重复 执行 。 

这 样 的 结果 非常 有 趣 。 你 或 许 也 注意 到 这 个 相当 庞大 的 start_kernel () 函数 被 __ init 宏 所 
标记 ， 这 意味 着 它 所 占用 的 内 存 空 间 将 在 内 核 初始 化 的 最 后 阶段 被 释放 。 在 释放 内 存 之 前 需要 退 
出 该 函数 和 它 所 占用 的 地 址 空间 ， 这 是 通过 start_kernel() 调 用 rest_init() 来 实现 的 ， 如 代 
码 清 单 5-9 所 示 ， 一 段 非常 小 的 内 存 空间 处 在 了 空闲 状态 。 
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5.5.1 通过 initcall 初始 化 


当 创 建 init () 之 后 ， 它 会 调用 do_initcalls() 函数 ， 而 do_initcalls () 函数 是 用 来 调用 
所 有 被 *_initcal1 宏 系列 所 注册 的 初始 化 函数 的 ， 其 实现 代码 如 代码 清单 5-10 所 示 。 


代码 清单 5-10 “使 用 initcalls 初 始 化 


Static void | init do initcalls(void) 
{ 
initcall t *call; 


for( call = & initcall start; call < & initcall end; call++) ( 
if (initcall debug) ( 
printk(KERN DEBUG "Calling initcall Ox$p", *call); 


print symbol(":$s()", (unsigned long) *call); 
printk("\n"); 


(*call) (); 


} 





除了 两 个 用 于 指示 循环 范围 的 标签 、initcal1_start 和 _ initcall_end 之 外 ， 该 段 代码 
很 好 理解 。 在 C 源 代码 和 头 文件 中 不 会 看 到 这 样 的 标签 ， 它 们 是 在 vmlinux 链 接 阶段 所 用 的 链接 
脚本 文件 中 定义 的 ， 用 来 表示 使 用 *_initcal1 宏 系列 所 生成 的 初始 化 函数 列表 的 起 始 和 结束 位 
置 。 你 可 以 在 Linux 内 核 项 层 目录 下 的 system.map 文 件 中 看 到 每 一 个 这 样 的 标签 ， 这 些 标签 以 字 
符 串 __initcal1 开 始 ， 就 像 代 码 清单 5-8 中 所 表示 的 那样 。 

你 如 果 对 do_initcalls() 函数 中 的 调试 打印 信息 感到 疑惑 的 话 ， 可 以 看 一 下 由 在 引导 过 程 
中 设置 的 内 核 命 令 行 参数 initcal1_debug 所 执行 的 系统 调用 ， 该 命令 行 参数 允许 打印 如 代码 清 
单 5-10 所 示 的 调试 信息 。 内 核 只 需 简单 地 以 内 核 命令 行 参数 initcal1_debug 开 始 就 可 以 实现 这 
些 调试 信息 的 输出 ?。 

下 面 是 一 个 启用 了 这 些 调试 语句 时 的 输出 的 例子 : 


Calling initcall 0xc00168f4: tty class init«0x0/0x3c() 
Calling initcall 0xc000c32c: customize machine«0x0/0x2c() 
Calling initcall 0xc000c4f0: topology init«0x0/0x24() 
Calling initcall 0xc000e8f4: coyote pci init«0x0/0x20() 
PCI: IXP4xx is host 

PCI: IXP4xx Using direct access for memory space 








注意 在 代码 清单 5-7 中 对 customize_machine() 的 调用 ， 调 试 信息 的 输出 包括 了 函数 的 虚拟 





D 你 或 许 要 在 降低 默认 日 志 级 别 以 后 才 可 以 看 到 这 些 调试 信息 ， 这 在 许多 有 关 Linux 管 理 的 参考 手册 中 都 有 描述 。 
无 论 如 何 ， 你 都 可 以 在 内 核 的 日 志文 件 中 看 到 这 些 信 息 。 
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内 核 地 址 《在 该 例 中 是 0xc000c32c) 和 函数 大 小 〈 在 这 里 是 0x2c)。 这 是 了 解 内 核 初始 化 的 一 个 
有 效 方法 ,特别 是 对 不 同 子 系统 和 模块 的 调用 次 序 的 理解 。 即 使 是 在 一 个 具有 相当 配置 的 能 入 式 
系统 之 上 ， 也 有 几 十 个 这 样 的 初始 化 函数 通过 这 种 方式 调用 。 在 这 个 以 嵌入 式 ARM XScale 为 平 
台 的 例子 中 ， 共 有 92 个 这 样 不 同 的 内 核 初 始 化 程序 。 


5.5.2 ”引导 的 最 后 步骤 


在 已 经 创建 了 init() 线程 并 且 对 所 有 不 同 的 初始 化 调用 完成 之 后 ， 内 核 开 始 执行 引导 过 程 
最 后 阶段 的 内 容 ， 这 些 内 容 包 括 释放 由 初始 化 函数 和 数据 所 用 的 内 存 资源 ， 打开 系统 的 控制 台 设 
备 ， 启 动用 户 空间 下 的 第 一 个 进程 。 代 码 清单 5-11 再 现 了 内 核 main.c 中 init() 函 数 最 后 所 执行 
的 过 程 。 


代码 清单 5-11 main.c 中 内 核 引 导 的 最 后 过 程 


if (execute command) ( 
run, init, process (execute command); 
printk(KERN WARNING "Failed to execute $s.  Attempting " 
"defaults...\n", execute command); 
) 


run init process("/sbin/init"); 
run, init process("/etc/init"); 
run init process("/bin/init"); 
run init process("/bin/sh"); 


panic ("No init found. "Try passing init» option to kernel.*); . 


YER, init) 函数 末尾 处 的 代码 : 内 核 的 一 个 panic 结 果 。 如 果 你 做 过 媒 入 式 系统 相关 试验 
或 定制 过 根 文件 系统 , 会 毫 无 例外 地 在 用 户 的 控制 台 输出 见 到 这 样 非常 常见 的 错误 信息 ,这 也 是 
在 多 个 与 Linux 和 峰 入 式 系统 相关 的 常见 问题 解答 FAQ) 中 最 容易 被 问 到 的 问题 。 

不 论 怎么 讲 ， 这 些 run_init_process() 命令 必须 要 能 够 正确 地 执行 。 函 数 run_init_ 
process () 不 会 返回 调用 成 功 的 信息 。 对 于 使 用 新 进程 代替 当前 进程 的 相关 内 容 已 经 讲 了 很 多 ， 
实际 中 是 使 用 熟悉 的 execve() 系统 调用 来 实现 这 一 功能 的 。 作 为 userland? 初 始 化 程序 的 
/sbin/init， 我 们 将 在 下 一 章 中 深入 研究 。 

对 于 嵌入 式 系统 开发 者 来 说 ， 一 种 选择 是 使 用 定制 的 userland 初 始 化 程序 ， 这 是 前 面 代 码 片 
段 中 条 件 语句 的 目的 。 如 果 执 行 命令 是 有 效 的 ， 它 会 指向 包含 用 户 所 提供 的 命令 的 字符 串 ， 该 命 
令 将 会 在 用 户 空间 下 执行 。 开 发 者 在 内 核 命令 行 中 指定 该 命令 ， 并 且 通 过 在 本 章 前 面 描述 的 
一 setup 宏 来 设置 。 下 面 是 一 个 内 核 命 令 行 使 用 的 例子 , 该 内 核 命令 行 中 包含 了 在 本 章 中 讨论 的 几 
个 要 点 ;该 命令 行 语句 如 下 : 


initcall debug init-/sbin/myinit console-ttyS1,115200 root=/dev/hdal 


上 面 这 个 内 核 命令 行 指示 内 核 显 示 所 有 在 内 核 中 遇 到 的 初始 化 程序 ， 配 置 默认 控制 台 设 备 


G) userland 是 用 户 空间 下 针对 程序 、 库 、 脚 本 和 其 他 内 容 的 一 个 常用 术语 。 
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/dev/ttyS1/ 的 波 特 率 为 115kbitls， 同 时 执行 用 户 空间 下 定制 的 初始 化 程序 myinit， 该 程序 位 于 
根 文 件 系统 下 的 /sbin 目 录 中 ， 它 会 指导 内 核 从 设备 /aev/haal (硬盘 设备 的 第 一 个 分 区 ) 上 挂 
载 它 的 根 文件 系统 。 需 要 注意 的 是 ， 在 通常 情况 下 ， 给 到 内 核 命令 行 参 数 的 顺序 并 不 是 固定 的 。 
下 一 章 将 会 详细 介绍 用 户 空间 下 的 系统 初始 化 。 


5.6 小结 


O Linux 内 核 项 目 庞 大 而 复杂 。 理 解 最 后 生成 映像 文件 的 结构 和 组 成 是 掌握 如 何 定制 嵌入 式 
项 目的 关键 所 在 。 

O 许多 体系 结构 的 处 理 器 通过 在 内 核 二 进 制 映像 文件 之 上 链接 一 个 与 体系 结构 相关 的 第 二 
阶段 引导 装 入 程序 来 为 Linux 内 核 设置 适当 的 运行 环境 ， 对 于 这 个 与 内 核 功 能 不 同 的 第 二 
阶段 引导 装 入 程序 ， 我 们 给 出 了 创建 步骤 。 

o 理解 内 核 的 初始 化 流程 有 助 于 加 深 你 对 Linux 内 核 的 理解 ， 并 且 为 你 如 何 实现 开发 中 的 特 
定 需 求 提供 了 一 套 参考 方法 。 

a 我 们 在 heaa.o 中 找到 了 内 核 的 入 口 点 ， 同 时 也 在 第 一 个 内 核 C 文 件 main.c 中 了 解 了 内 核 
的 初始 化 流程 。 我 们 还 看 到 了 一 个 引导 中 的 系统 所 产生 的 引导 信息 ， 进 而 对 这 些 重要 的 
初始 化 内 容 有 了 总 体 的 认识 。 

D 介绍 了 内 核 命令 行 处 理 过 程 以 及 用 来 声明 和 处 理 内 核 命令 行 参数 的 机 制 ， 为 了 实现 使 用 
目标 链接 器 生成 列表 来 任意 调用 设置 程序 的 目的 ， 采 用 了 先进 的 编码 技巧 ， 在 本 章 也 做 
了 详细 介绍 。 

a 在 内 核 引导 的 最 后 阶段 就 会 产生 用 户 空 间 的 第 一 个 进程 。 理 解 这 一 机 制 和 实现 过 程 有 助 
于 你 定制 和 排查 在 嵌入 式 Linux 系 统 的 启动 流程 中 所 遇 到 的 问题 。 


GNU 编译 器 文档 : 
http://gcc.gnu.org/onlinedocs/gec® 


使 用 GNU 链 接 工具 LD: 
http://www.gnu.org/software/binutils/manual/ld-2.9.1/ld.html 


内 核 文档 


.../Documentation/kernel-parameters.txt 


Q 特别 是 关于 函数 属性 、 类 型 属性 和 变量 属性 的 内 容 。 
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REAR 

a 根 文件 系统 

o 内核 的 最 后 引导 过 程 
口 init 进 程 

o 初始 RAM 磁 盘 

口 使 用 initramfs 

o 关机 

口 小 结 


第 2 章 曾 经 指出 ，Linux 内 核 本 身 只 是 巍 入 式 Linux 系 统 的 一 小 部 分 。Linux 内 核 完 成 初始 化 之 
后 ， 必 须 挂 载 一 个 根 文件 系统 ， 并 执行 由 开发 人 员 定 义 的 一 系列 初始 化 例 程 。 在 本 章 中 ， 我们 将 
仔细 研究 内 核 初始 化 之 后 的 系统 初始 化 内 容 。 

我 们 先 来 看 看 根 文件 系统 的 内 容 及 其 布局 , 接 下 来 开发 和 研究 一 个 最 小 的 系统 配置 。 本 章 后 
面 会 在 这 个 最 小 的 系统 配置 中 增加 一 些 功 能 以 实现 一 个 嵌入 式 系统 配置 的 示例 。 介 绍 初始 RAM 
磁盘 (或 initrda) 及 其 操作 和 用 法 之 后 ， 就 完成 了 对 系统 初始 化 的 介绍 。 最 后 简要 介绍 了 Linux 
系统 关机 (shutdown) 操作 。 


6.1 根 文件 系统 


在 第 5 章 中 , 我们 研究 了 初始 化 过 程 中 Linux 内 核 的 行为 ,还 提供 了 几 种 挂 载 根 文件 系统 的 方 
法 。 像 其 他 高 级 操作 系统 一 样 ，Linux 也 需要 一 个 根 文件 系统 才能 体现 其 卓越 的 性 能 。 尽 管 在 没 
有 文件 系统 的 环境 下 使 用 Linux 不 存在 问题 ， 不 过 这 么 做 不 切实 际 ， 因 为 这 样 一 来 就 无 法 充分 利 
用 Linux 最 重要 的 特性 和 价值 ， 这 就 如 同 要 将 用 户 的 整个 系统 应 用 塞 进 一 个 巨大 的 设备 驱动 程序 
或 内 核 线程 里 。 

根 文件 系统 是 指 作为 文件 系统 层次 结构 之 基部 而 挂 载 的 文件 系统 ， 简 言 之 即 “/”。 正 如 第 9 
章 将 介绍 的 , 即使 是 一 个 很 小 的 嵌入 式 系统 也 会 在 文件 系统 层次 结构 的 不 同位 置 挂 载 多 个 文件 系 
统 ， 例 如 第 9 章 介绍 的 proc 文 件 系统 。proc 文 件 系 统 是 挂 载 到 根 文件 系统 下 /proc 位 置 的 一 个 专 
用 文件 系统 。 实 际 上 ， 根 文件 系统 不 过 是 挂 载 到 文件 系统 层次 结构 基部 的 第 一 个 文件 系统 。 
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$e RH 87 — 
稍 候 你 会 看 到 ，Linux 系 统 对 根 文件 系统 有 一 些 特殊 的 要 求 ， 期 望 根 文件 系统 包含 若干 程序 
和 实用 工具 ， 用 于 引导 系统 、 初 始 化 网 络 和 系统 控制 台 等 服务 、 加 载 设备 驱动 和 挂 载 另 外 的 文件 
系统 。 


6.1.1 FHS 


一 些 内 核 开发 人 员 制 定 了 一 个 标准 , 用 来 规定 UNIX 文 件 系统 的 组 织 和 布局 .FHS(File System 
Hierarchy Standard， 文 件 系统 层次 结构 标准 ) 为 实现 Linux 各 个 发 行 版 和 应 用 程序 之 间 的 兼容 性 
建立 了 最 低 基线 , 本 章 结尾 的 “参考 资源 ”中 给 出 了 关于 FHS 的 参考 资料 。 如 果 你 想 深入 了 解 UNIX 
文件 系统 组 织 的 布局 和 基本 原理 ， 建 议 阅读 FHS 标 准 。 

许多 Linux 发 行 版 的 文件 系统 布局 方式 与 FHS 标 准 严格 匹配 。 FHS 标 准 在 不 同 的 UNIX 或 Linux 
发 行 版 之 间 提 供 了 一 个 通用 的 基本 要 素 ，FHS 标 准 允许 用 户 的 应 用 软件 (和 开发 人 员 ) 预先 获知 
某 些 特定 系统 元 素 〈 包 括 文件 和 目录 ) 在 文件 系统 上 的 具体 位 置 。 


6.1.2 文件 系统 布局 


出 于 空间 的 考虑 , 许多 藤 入 式 系统 开发 人 员 会 在 一 个 可 引导 设备 〈 例 如 Flash) 上 创建 一 个 非 
常 小 的 根 文件 系统 , 然后 从 另 一 个 设备 上 挂 载 一 个 更 大 的 文件 系统 ， 这 里 的 设备 可 能 是 硬盘 也 可 
能 是 网 络 中 的 一 个 NFS 服 务 器 。 事 实 上 ， 在 一 个 最 初 较 小 的 根 文件 系统 上 挂 载 一 个 较 大 的 根 文件 
系统 并 不 少见 ， 在 本 章 后 面 研究 初始 RAM 磁 盘 的 相关 内 容 时 ， 你 会 看 到 这 样 一 个 例子 。 

一 个 简单 的 Linux 根 文件 系统 可 能 包含 如 下 顶层 目录 项 : 


| 

|--bin 
| --dev 
|--etc 
|--1ib 
|--sbin 
|--usr 
|--var 
|--tmp 


表 6-1 描 述 了 上 述 各 根 目录 项 里 最 常见 的 内 容 。 
表 6-1 根 文件 系统 顶层 目录 


A * 内 F 

bin TUTE, KAFRA A PORTE 
dev 设备 节点 参见 第 8 章 ) 

etc 本 地 系统 配置 文件 

lib 系统 库 所 在 目录 ， 如 C 标 准 库 及 其 他 大 量 库 





嵌入 式 系 统 往往 除 一 个 根 用 户外 再 没有 其 他 用 户 。 
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GRE) 
H X 内 2 
sbin 二 进 制 可 执行 文件 ， 通 常 仅 限 系统 超级 用 户 使 用 
usr 应 用 程序 的 辅助 文件 系统 层次 结构 ， 通 常 为 只 读 
var 包含 多 变 的 文件 ， 如 系统 日 志和 临时 配置 文件 
tmp 临时 文件 





通过 斜 杠 (/) 字符 可 以 引用 Linux 文 件 系统 层次 结构 的 最 顶层 。 例 如 ， 要 列 出 根 目录 的 内 容 ， 
可 以 键入 如 下 命令 : 
$ 1s / 
输出 结果 类 似 如 下 : 
^ rootécoyote:/f 1s / 
bin dev etc home lib mnt opt proc root sbin tmp usr var 
rootecoyote:/* 





这 个 目录 列表 包含 了 用 于 其 他 用 途 的 目录 项 ， 包 括 /mnt 和 /proc。 注 意 ， 我 们 通过 在 前 面 加 
“/” 引 用 这 些 目 录 项 ， 表 示 这 些 顶 层 目录 的 路 径 是 从 根 目录 开始 的 。 


6.1.3 ”最 小 文件 系统 


为 了 具体 地 说 明 一 个 根 文件 系统 所 必需 的 内 容 , 我 们 创建 了 一 个 最 小 根 文件 系统 。 这 个 例子 
是 在 一 块 使 用 XScale 处 理 器 的 ADI Coyote 评 估 板 上 实现 的 ， 代 码 清单 6-1 为 使 用 Free 命令 显示 这 
个 最 小 根 文 件 系统 的 内 容 。 


代码 清单 6-1 最 小 根 文件 系统 的 内 容 


|-- bin 
| |-- busybox 
| '-- sh -> busybox 
|-- dev 
| '-- console 
|-- etc 
| '-- init.d 
| '-- res 
'-- lib 
|-- 1d-2.3.2.s0 
|-- ld-linux.so.2 -> 1d-2.3.2.so 
|-- iibc-2.3.2.so 
'-- libc.so.6 -» libc-2.3.2.so 


5 directories, 8 files 





该 根 文件 系统 配置 使 用 了 busybox，busybox 是 一 个 非常 流行 而 且 名 符 其 实 的 嵌入 式 系统 工 
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具 包 。 简 言 之 , busybox 是 一 个 独立 的 二 进 制 可 执行 文件 ， 提 供 对 大 量 常用 Linux 命 令 行 实用 工具 
的 支持 。busybox 和 媒 入 式 系统 的 关系 非常 紧密 ， 本 书 专 门 抽 出 一 章 〈 第 11 章 ) 详细 介绍 这 个 灵 
活 便捷 的 实用 工具 。 

注意 ， 代 码 清单 6-1 中 的 这 个 最 小 根 文件 系统 例子 只 有 5 个 目录 ， 共 8 个 文件 。 这 个 极 小 的 根 
文件 系统 可 以 实现 系统 引导 ,并 通过 串 行 控制 台 为 用 户 提供 一 个 功能 完整 的 命令 行 提示 ,用户 可 
以 使 用 busyboxs 中 启用 的 任意 命令 。 

从 /bin 目 录 开 始 看 , 在 其 下 面 已 经 有 了 可 执行 的 busybox 文 件 和 指向 busybox 的 软 链接 (soft 
link) sh， 你 一 会 儿 就 会 明白 这 样 做 的 必要 性 。/dev 目 录 下 的 文件 是 打开 一 个 控制 台 进 行 输入 / 
输出 所 需要 的 设备 节点 (device node) %。/etc/init.d 目 录 下 的 rcs 文 件 是 由 busybox 启 动 时 处 
理 的 默认 的 初始 化 脚本 文件 ， 尽 管 该 文件 并 不 是 必需 的 。 使 用 rcs 文 件 之 后 就 不 会 出 现 busybox 
发 出 的 警告 信息 ， 该 警告 信息 只 会 在 rcs 文 件 缺失 的 时 候 才 出 现 。 

上 述 根 文 件 系统 必需 的 最 后 一 个 目录 项 及 两 个 文件 是 两 个 库 : GLIBC (1ibc-2.3.2.so) 库 
和 Linux 动 态 加 载 器 (14-2.3.2.so)。GLIBC 包 括 C 标 准 库 函数 (如 printf()) 以 及 绝 大 多 数 应 
用 程序 所 依赖 的 其 他 大 量 库 函 数 ，Linux 动 态 加 载 器 用 于 将 二 进 制 可 执行 文件 加 载 到 内 存 中 ， 并 
且 执 行 应 用 程序 引用 所 需 共 享 库 函数 的 链接 工作 。 这 里 包括 的 两 个 软 链接 是 指向 1a-2.3.2.so 的 
1d-linux.so.2 和 指向 1ibc-2.3.2.so 的 1ibc.so.6, 这 些 链 接 使 这 些 共享 库 不 受 版 本 影响 并 且 
具有 向 后 兼容 的 特性 ， 在 所 有 Linux 系 统 下 都 能 看 到 这 类 链接 。 

这 个 简单 的 根 文件 系统 实现 了 一 个 功能 完整 的 系统 。 以 本 书 所 用 ARM/XScale 为 例 的 开发 板 
进行 试验 后 发 现 ， 这 个 小 型 根 文件 系统 的 大 小 为 1.7 MB， 而 且 有 趣 的 是 ， 该 根 文件 系统 超过 80% 
的 大 小 为 C 库 所 占用 。 如 果 你 需要 为 嵌入 式 系统 进一步 缩小 C 库 的 大 小 ， 可 以 参考 
http://libraryopt.sourceforge.net/ 上 的 库 优 化 工具 (Library Optimizer Tool). 


6.1.4” 根 文件 系统 带 来 的 挑战 


根 文件 系统 带 给 嵌入 式 系统 的 挑战 很 容易 解释 ， 但 它 所 带 来 的 问题 却 并 不 容易 解决 。 除 非 用 
户 足 够 幸运 ， 拥 有 相当 大 的 硬盘 或 闪存 设备 来 开发 嵌入 式 系 统 ， 否 则 就 会 发 现 ， 很 难 将 所 有 用 户 
应 用 程序 和 工具 放 进 一 个 单独 的 闪存 介质 。 尽管 闪存 介质 的 成 本 在 不 断 下 降 ， 但 是 需要 缩减 产品 
成 本 并 加 速 产 品 上 市 时 间 的 竞争 压力 始终 存在 。 作 为 嵌入 式 操 作 系统 ，Linux 日 益 流 行 的 一 个 最 
大 原因 ， 在 于 Linux 具 有 数量 巨大 且 仍 在 不 断 增 加 的 应 用 软件 。 

对 根 文件 系统 进行 裁减 以 便 塞 进 一 个 给 定 大 小 的 存储 空间 可 能 非常 为 手 。 许多 软件 包 和 子 系 
统 包含 了 几 十 甚至 几 百 个 文件 。 除 了 应 用 程序 之 外 , 许多 软件 包 还 包括 配置 文件 、 库 、 配置 工具 、 
图 标 文件 、 文 档 文件 、 国 际 化 相关 的 区 域 文件 、 数 据 库 文件 ， 等 等 ， 不 一 而 足 。 由 Apache 软 件 基 
金 会 主导 开发 的 Apache 网 络 服务 器 是 嵌入 式 系 统 下 应 用 广泛 的 程序 之 一 。 某 个 非常 流行 的 入 入 式 
系统 下 的 Apache 基 本 软件 包 包含 了 254 个 不 同 的 文件 ， 此 外 ， 这 些 文件 并 不 是 简单 地 复制 到 用 户 


O busybox 命 令 将 在 第 11 章 中 介绍 。 
Q) 设备 节点 的 具体 内 容 将 在 第 8 章 详细 介绍 。 
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文件 系统 下 某 个 目录 中 ,要 想 不 经 修改 就 能 运行 Apache 应 用 程序 ， 就 需要 将 它们 安置 到 文件 系统 
下 几 个 不 同 的 地 方 。 

这 些 是 发 行 工程 (distribution engineering) 的 一 些 基础 概念 ， 它 们 可 能 非常 单调 乏味 。Linux 
发 行商 ， 如 Red Hat (在 桌面 版 和 企业 版 市 场 ) 和 Monta Vista Software 〈 在 嵌入 式 市 场 )， 在 以 下 
方面 投入 了 大 量 工程 资源 : 将 大 量 的 程序 、 库 、 工 具 和 应 用 程序 打包 在 一 起 ， 组 合成 一 个 Linux 
发 行 版 。 构 建 一 个 根 文件 系统 必然 会 使 用 较 小 规模 的 版 本 发 行 工程 要 素 。 


6.1.5 iA 


直到 现在 ， 移 植 用 户 根 文件 系统 的 唯一 方法 仍然 是 采用 试 错 法 〈Trial-and-Error Method). BK 
许 这 一 过 程 可 以 通过 创建 一 系列 与 此 相关 的 脚本 来 自动 实现 ， 但 是 某 个 给 定 功能 需要 哪些 文件 ， 
仍 要 取决 于 开发 人 员 所 掌握 的 知识 。 诸 如 Red Hat 软 件 包 管理 器 (Red Hat Package Manager, rpm) 
之 类 的 工具 可 以 用 来 在 用 户 的 根 文件 系统 中 安装 软件 包 。zpm 在 给 定 的 软件 包 内 具有 合理 的 依赖 
性 ,但 是 它 比 较 复杂 而 且 难 于 学 习 。 此 外 ， 采 用 rpm 无 法 轻易 创建 小 型 根 文件 系统 ， 因 为 它 本 身 
并 不 能 够 在 安装 过 程 中 剔除 给 定 软 件 包 里 诸如 描述 文档 和 用 不 到 的 程序 等 不 必要 的 文件 。 


6.1.6 自动 化 文件 系统 构建 工具 


居于 领先 地 位 的 嵌入 式 Linux 发 行 版 ,为 实现 在 闪存 或 其 他 存储 介质 中 自动 构建 根 文件 系统 ， 
推出 了 功能 强大 的 工具 ， 这 些 工具 通常 都 带 有 良好 的 操作 界面 ， 使 得 开发 人 员 可 以 轻松 地 选择 应 
用 程序 或 功能 所 需 的 文件 。 它 们 具有 从 一 个 软件 包 剔除 无 用 文件 〈 如 文档 或 其 他 不 需要 文件 ) 的 
功能 , 而 且 很 多 这 样 的 工具 具有 选择 单个 文件 的 功能 。 这 些 工 具 也 可 以 为 用 户 在 所 选择 设备 上 进 
行 的 后 续 安装 提供 不 同形 式 的 文件 系统 。 想 要 了 解 这 些 功能 强大 的 工具 ， 用 户 可 以 与 所 熟悉 的 区 
入 式 Linux 发 行 版 开发 商 联系 。 


6.2 ”内 核 的 最 后 引导 过 程 


前 一 章 已 经 介绍 了 在 系统 引导 最 后 阶段 的 内 核 动作 ， 为 方便 起 见 ， 代 码 清单 6-2 列 出 了 位 
于 .../init/main.c 的 这 最 后 一 部 分 代码 。 


代码 清单 6-2 main.c 中 的 最 后 引导 过 程 


if (execute command) { 
run init process (execute, command); 
printk(KERN WARNING "Failed to execute $s. Attempting " 
"defaults...\n", execute command); 


) 


run init process("/sbin/init"); 
run init process("/etc/init"); 
run, init process("/bin/init"); 
run, init, process ("/bin/sh"); 
.panic(*No init found. Try passing init= option to kernel.*); 
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在 引导 的 最 后 阶段 ， 内 核 会 产生 一 个 名 为 init 的 内 核 线程 , 代码 清单 6-2 正 是 该 内 核 线程 执行 
的 最 后 一 系列 事件 。 其 中 ，run_init_ process 0 是 一 个 小 巧 的 execve() 函数 的 包装 器 ?， 后 者 
是 一 个 系统 调用 ， 其 行为 相当 有 趣 。 如 果 在 该 函数 调用 过 程 没有 发 生 错误 ，execve O 就 不 会 返回 。 
调用 《该 函数 的 ) 线程 执行 所 在 的 内 存 空 间 由 被 调用 程序 的 内 存 映 像 覆 写 〈overwrite)。 实 际 上 ， 
被 调用 程序 会 直接 取代 调用 线程 ， 包 括 继承 其 进程 ID (PID )。 

在 Linux 内 核 开 发 过 程 中 ， 这 样 的 初始 化 流程 模式 保持 了 很 长 时 间 。 其 实 ，1.0 版 本 的 Linux 
包含 一 个 类 似 的 模式 , 本 质 上 , 这 是 用 户 空间 处理 过 程 的 开始 。 正如 代码 清单 6-2 所 示 , 除非 Linux 
内 核 成 功 执行 了 四 个 程序 中 的 一 个 ， 否 则 内 核 即 告 停止 (halt)， 同 时 显示 传 入 panic() 系统 调用 
的 信息 。 如 果 你 从 事 嵌 入 式 开 发 已 经 有 了 一 段 时 间 ， 特 别 是 有 过 根 文件 系统 上 的 开发 经 验 ， 就 会 
非常 熟悉 上 面 的 内 核 panic() 及 其 产生 的 信息 ! 在 Google 上 搜索 panic () 产 生 的 错误 信息 ， 你 会 
看 到 关于 该 问题 一 页 又 一 页 的 FAQ。 当 你 掌握 了 本 章 的 内 容 之 后 ， 就 会 成 为 擅长 处 理 这 个 常见 问 
题 的 专家 。 

注意 这 些 程序 的 一 个 关键 点 : 它们 都 必须 位 于 根 文件 系统 中 的 特定 位 置 ， 其 结构 与 代码 清单 
6-1 相 仿 。 因 此 ， 我 们 至 少 要 满足 Linux 内 核对 于 init 程 序 的 要 求 ， 也 即 init 程 序 在 其 环境 中 是 可 
执行 的 。 

看 一 下 代码 清单 6-2， 这 意味 着 至 少 有 一 个 run_init_process () 函 数 调用 必须 成 功 执行 , 此 
外 内 核 会 试图 按 一 定 次 序 执行 这 四 个 程序 。 正 如 上 面 的 代码 清单 所 示 ， 如 果 这 四 个 程序 没有 一 个 
执行 成 功 ， 启 动 中 的 内 核 就 会 调用 可 怕 的 panic() 函数 并 立即 终止 。 需 要 记 住 的 
是 ，.…./init/main.c 中 的 这 部 分 代码 在 引导 阶段 只 执行 一 次 ， 如 果 执 行 没有 成 功 ， 内核 除了 通 
过 调用 panic() 函数 进行 报错 并 终止 引导 过 程 之 外 ， 几 平 不 再 有 任何 动作 。 


6.21 ”用户 空间 下 第 一 个 程序 


在 绝 大 部 分 Linux 系 统 中 , 内 核 在 启动 过 程 中 会 执行 /sbinyinit, 这 也 正 是 代码 清单 6-2 中 首 
先 尝试 执行 /sbinyVinit 的 原因 。 实 际 上 ， 这 也 成 了 用 户 空间 下 第 一 个 要 运行 的 程序 ， 可 以 回顾 
下 面 的 引导 次 序 : 

(1) 挂 载 根 文件 系统 ; 

(2) 创建 第 一 个 用 户 空间 下 的 程序 ， 这 里 即 是 init。 

在 代码 清单 6-1 所 示 的 最 小 根 文件 系统 中 ， 前 三 次 创建 用 户 空间 程序 的 尝试 都 没有 成 功 ， 因 
为 在 这 个 文件 系统 的 任何 地 方 都 找 不 到 一 个 名 为 init 的 可 执行 文件 。 回 顾 代 码 清单 6-1， 我 们 有 
一 个 名 为 sh 的 软 链接 ， 指 向 可 执行 文件 busybox。 现 在 你 应 该 意识 到 这 个 软 链 接 的 作用 了 : ES 
使 Linux 将 busybox 作 为 初始 化 进程 加 以 执行 , 同时 也 满足 了 在 用 户 空间 中 的 一 个 可 执行 shell 的 一 


QD 实际 上 ， 因 为 一 些 特殊 的 活动 ， 现 代 Linux 内 核 在 引导 过 程 的 早期 已 经 创建 了 类 似 于 用 户 空间 的 环境 ， 此 内 容 已 
经 超出 了 本 书 的 范围 。 
© 现今 的 Linux 内 核 在 引导 过 程 的 早期 阶段 由 于 特定 需要 而 创建 了 一 个 类 用 户 空间 的 环境 ， 这 不 在 本 书 讨论 范围 。 
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KER. 


6.2.2 ”解决 依赖 


简单 地 将 一 个 init 这 样 的 可 执行 程序 添加 到 用 户 文件 系统 中 并 期 望 系统 引导 正常 ,还 远 远 不 
够 。 对 于 添加 到 根 文件 系统 的 每 一 个 程序 ， 你 还 必须 满足 该 程序 的 依赖 。 绝 大 部 分 程序 有 两 种 依 
Hh: 解析 动态 链接 可 执行 程序 的 未 定 参考 (unresolved reference). 所 需 的 文件 〈 库 )， 以 及 应 用 程 
序 可 能 需要 的 外 部 配置 文件 或 数据 文件 。 对 于 前 者 ， 我 们 可 以 用 一 个 工具 找 出 相关 文件 ; 而 对 于 
后 者 ， 只 能 通过 大 致 了 解 出 现 问题 的 应 用 程序 进行 确认 。 

举 个 例子 有 助 于 理解 上 述 内 容 。init 进 程 是 一 个 动态 链接 的 可 执行 程序 。 要 运行 init 进 程 ， 
我 们 需要 提供 它 依 赖 的 相关 库 ， 为 此 专门 开发 了 一 个 工具 : laa。 要 明确 一 个 给 定 程序 依赖 哪些 
库 ， 只 需 对 这 个 二 进 制 文件 直接 执行 交叉 版 本 的 1dd 命 令 : 
| $ ppe áxxFP-ldd init 2 s—(i‘—<“<i<i<CO s 

libc.so.6 => /opt/eldk/ppc 4xxFP/lib/libc.so.6 
ld.so.1 => /opt/eldk/ppc. 4xxFP/lib/ld.so.1 

$ 

从 这 个 196 命 令 输出 可 以 看 到 , 例子 中 的 PowerPC init 可 执行 文件 依赖 于 两 个 库 ， 即 C 标 准 库 
(1ibc.so.6) 和 Linux 动 态 加 载 器 (1d.so.1). 

要 满足 可 执行 文件 的 第 二 种 依赖 ， 即 它 可 能 需要 的 配置 文件 和 数据 文件 , 需要 知道 这 个 子 系 
统 是 如 何 工作 的 。 举 个 例子 ， init 进 程 要 从 /etc 目 录 下 一 个 称 为 inittab 的 数据 文件 中 读 取 运 行 
配置 ， 除 非 你 使 用 的 是 内 置 了 这 些 信息 的 工具 ， 例 如 6.1.6 节 描述 的 那些 工具 ， 否 则 就 必须 自行 提 
供 这 些 信 息 。 


6.2.3 ”定制 初始 化 程序 

值得 注意 的 是 ， 对 于 启动 过 程 中 所 执行 的 初始 化 程序 ， 开 发 人 员 是 可 以 控制 的 ， 其 实现 方法 
就 是 通过 使 用 内 核 命令 行 参数 。 由 代码 清单 6-2 中 对 panic O 函数 调用 所 用 到 的 字符 串 信 息 可 以 得 
到 一 些 提 示 ， 下 面 的 命令 可 能 就 是 开发 人 员 指 定 init 进 程 时 会 用 到 的 : 

console=ttyS0,115200 ip-bootp root-/dev/nfs init-/sbin/myinit 

要 用 这 种 方式 在 内 核 命令 行 中 指定 init=， 必 须 在 /sbin 目 录 下 提供 一 个 名 为 myinit 的 二 进 
制 可 执行 文件 ， 这 将 是 内 核 引 导 过 程 结束 之 际 取得 系统 控制 权 的 第 一 个 进程 。 
6.3 init 进程 


除非 你 要 做 一 些 非常 特殊 的 配置 ， 否 则 永远 都 不 需要 一 个 由 用 户 定 制 的 初始 化 程序 ， 因 为 标 
准 init 进 程 的 功能 和 使 用 非常 灵活 。init 进 程 以 及 即将 探讨 的 一 系列 启动 脚本 一 起 实现 了 通常 
所 谓 的 System V Init， 这 一 名 称 源 自 最 初 使 用 这 种 模式 的 UNIX System V。 现 在 我 们 就 来 研究 这 
个 功能 强大 的 系统 配置 和 控制 工具 。 


© 当 busybox 被 符号 链接 sh 所 调用 的 时 候 ， 它 会 创建 一 个 shell， 我 们 将 在 第 11 章 中 详细 介绍 。 
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在 前 几 节 提 到 ，init 进 程 是 在 内 核 引 导 过 程 结 束 后 由 内 核 产 生 的 第 一 个 用 户 空 间 程序 。 就 像 
你 所 了 解 的 ， 在 运行 中 的 Linux 系 统 里 ， 每 个 进程 与 其 他 进程 存在 “ 子 父 ”关系 ， 而 init 进 程 是 
Linux 系 统 里 所 有 用 户 空间 进程 最 终 的 父 进 程 。 此 外 ，init 进 程 会 提供 一 套 环 境 变 量 (包括 PATH 
和 CONSOLE 等 ) 的 默认 配置 ， 供 其 他 所 有 进程 继承 。 

init 进 程 的 主要 作用 是 通过 一 个 特殊 的 配置 文件 来 产生 其 他 程序 , 这 个 特殊 的 配置 文件 通常 
就 是 /etc/inittab。Init 具 有 运行 级 (runlevel) 的 概念 , 运行 级 可 以 视 作 系统 的 一 种 运行 状态 。 
每 个 运行 级 都 由 进入 该 运行 级 时 启用 的 服务 和 产生 的 程序 所 确定 。 

init 进 程 在 任何 给 定时 刻 都 只 能 处 于 一 种 运行 级 。init 进 程 使 用 的 运行 级 包含 从 0 到 6 的 运 
行 级 和 一 个 称 为 s 的 特殊 运行 级 。 运 行 级 0 指示 init 进 程 终止 系统 ， 而 运行 级 6 则 会 使 系统 重新 启 
动 。 对 于 每 一 种 运行 级 ， 通 常 都 会 提供 一 套 启动 和 关闭 脚本 ， 以 便 指 定 每 种 运行 级 的 系统 应 当 执 
行 的 动作 。 每 个 指定 运行 级 所 执行 的 动作 都 由 稍 候 将 介绍 的 配置 文件 /etcyinittab 决 定 。 

许多 Linux 版 本 都 保留 了 一 些 运行 级 用 于 特定 的 目的 , 表 6-2 详 细 列 出 了 在 许多 Linux 版 本 中 的 
init 运 行 级 及 其 使 用 目的 。 


表 6-2 ”运行 级 





í 
a 
Bm 


使 用 目的 
关闭 系统 〈 停 机 ) 
维护 用 的 单 用 户 系统 配置 
用 户 自 定义 
通用 多 用 户 配置 
用 户 自 定义 
多 用 户 模式 ， 启 动 进入 图 形 用 户 界面 


重新 启动 系统 (reboot) 
——— E aa 


运行 级 脚本 通常 位 于 /etc/zrc.d/init.a 目 录 下 ， 从 中 可 以 找到 绝 大 部 分 的 脚本 ， 分 别 用 于 
启用 或 禁用 对 应 的 服务 。 调 用 某 个 脚本 并 传 入 一 个 合适 的 参数 ， 如 start (启动 ) stop (停止 ) 
或 restart (重新 启动 )， 就 能 对 相应 的 服务 进行 手动 配置 。 代 码 清单 6-3 例 举 了 如 何 重新 启动 NFS 
服务 。 


代码 清单 6-3 ”重新 启动 NFS 服 务 


$ /etc/rc.d/init.d/nfs restart 
Shutting down NFS mountd: 
Shutting down NFS daemon: 
Shutting down NFS quotas: 
Shutting down NFS services: 
Starting NFS services: 
Starting NFS quotas: 

Starting NFS daemon: 

Starting NFS mountd: 





ON t^ A WN oO 


OK 
OK 
OK 
OK 
OK 
OK 
OK 
OK 


一 一 一 一 一 一 一 一 


如 果 你 用 过 桌面 Linux 发 行 版 (如 Red Hat 或 Fedora)， 一 定 会 在 系统 启动 过 程 中 看 到 过 类 似 代 
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码 清单 6-3 所 示 的 信息 。 

运行 级 是 由 该 运行 级 下 启用 的 服务 所 定义 的 。 大 多 数 Linux 发 行 版 都 会 在 /etc 下 提供 一 个 目 
录 结 构 ， 其 中 包含 指向 目录 /etc/rc.a/init.d 中 服务 脚本 的 链接 。 这 些 运行 级 相关 的 目录 一 般 
位 于 /etc/rc.d 中 。 在 这 个 目录 里 ， 你 会 看 到 一 系列 运行 级 的 目录 ， 分 别 包 含 各 个 运行 级 里 启动 
和 停止 服务 的 脚本 , init 只 是 在 进入 和 退出 运行 级 时 执行 这 些 脚本 。 这 些 脚本 定义 了 系统 的 状态 ， 
同时 ，inittab 文 件 会 告知 init 关 于 脚本 和 指定 运行 级 的 对 应 关系 。 代 码 清单 6-4 显 示 了 一 个 
/etc/rc.d 下 的 目录 结构 ， 这 些 目 录 控 制 着 运行 级 所 分 别 对 应 服务 的 启动 和 停止 。 


代码 清单 6-4 ”包含 运行 级 的 目录 结构 


$ 1s -1 /etc/rc.d 

total 96 

drwxr-xr-x 2 root root 4096 Oct 20 10:19 init.d 
-rwxr-xr-x 1 root root 2352 Mar 16 2004 rc 
drwxr-xr-x 2 root root 4096 Mar 22 2005 rc0.d 
drwxr-xr-x 2 root root 4096 Mar 22 2005 rel.d 
drwxr-xr-x 2 root root 4096 Mar 22 2005 rc2.d 
drwxr-xr-x 2 root root 4096 Mar 22 2005 rc3.d 
drwxr-xr-x 2 root root 4096 Mar 22 2005 rc4.d 
drwxr-xr-x 2 root root 4096 Mar 22 2005 rc5.d 
drwxr-xr-x 2 root root 4096 Mar 22 2005 rc6.d 
-rwxr-xr-x 1 root root 943 Dec 31 16:36 rc.local 
-rwxr-xr-x 1 root root 25509 Jan 11 2005 rc.sysinit 


每 一 个 运行 级 都 由 rcN.G 里 包含 的 脚本 进行 定义 ， 其 中 N 即 为 运行 级 。 在 每 个 cen. a 目录 下 ， 
你 可 以 看 到 大 量 以 特定 顺序 排列 的 符号 链接 ， 这 些 符号 链接 的 名 称 都 以 K 或 S 开 头 。 以 S 开 头 的 服 
务 脚本 在 执行 启动 操作 时 调用 ， Was 代码 清单 6-5 
例 举 了 一 个 只 包含 几 个 服务 脚本 的 目录 。 


代码 清单 6-5 ”运行 级 目录 示例 


1 1 root root 17 Nov 25 2004 Sl0network -> ../init.d/network 
lrwxrwxrwx 1 root root 16 Nov 25 2004 S12syslog -> ../init.d/syslog 
1 1 root root 16 Nov 25 2004 S56xinetd -> ../init.d/xinetd 
lrwxrwxrwx 1 root root 16 Nov 25 2004 K50xinetd -> ../init.d/xinetd 
lrwxrwxrwx 1 root root 16 Nov 25 2004 K88syslog -> ../init.d/syslog 
, irwxrwxrwx 1 root root 17 Nov 25 2004 K90network -> _++/init.d/network - 


在 这 个 例子 中 ， 我 们 指示 启动 脚本 在 进入 这 个 假想 的 运行 级 时 开启 3 个 服务 : network. 
syslog 和 xinetd。 由 于 以 s* 开 头 的 脚本 会 在 s* 后 面 紧 跟着 数字 ， 所 以 它们 会 按照 这 些 数字 的 顺 
序 来 执行 。 类 似 地 , 在 退出 该 运行 级 的 时 候 ，xinetda、syslog 和 metwork 这 3 个 服务 依次 被 终止 ， 
而 且 也 会 类 似 地 根据 符号 链接 名 中 字母 x 后 面 的 两 位 数字 的 大 小 顺序 依次 将 这 些 服务 停止 。 在 真 
正 的 系统 中 ， 毫 无 疑问 ， 目 录 下 的 脚本 (链接 ) 数量 要 多 得 多 。 你 还 可 以 为 自己 特定 的 应 用 程序 
添加 相应 的 服务 脚本 。 

执行 这 些 服务 启动 和 关闭 脚本 的 顶层 脚本 则 在 init 配 置 文件 中 定义 , 接 下 来 就 将 探讨 这 个 配 
置 文件 。 
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6.3.1 inittab 


启动 init 进 程 时 会 试 着 读 取 系统 配置 文件 /etc/inittab， 包 含 针 对 每 个 运行 级 及 适用 于 所 
有 运行 级 的 指令 。 这 个 文件 和 init 的 行为 在 绝 大 多 数 Linux 工 作 站 的 帮助 手册 里 都 有 详细 的 记录 ， 
在 一 些 关 于 Linux 系 统管 理 的 书籍 中 也 有 详细 描述 。 我 们 不 打算 在 这 里 重复 这 些 工 作 ， 而 是 重点 
着 眼 于 开发 人 员 如 何 为 嵌入 式 系统 配置 inittab。 至 于 inittab 和 init 如 何 一 起 工作 的 详细 说 明 ， 
在 大 部 分 Linux 工 作 站 下 可 以 通过 键入 man init 和 man inittab 查 看 帮助 手册 得 知 。 

我 们 来 看 一 个 简单 颈 入 式 系统 的 典型 inittab 文 件 。 代 码 清单 6-6 是 针对 一 个 系统 的 inittab 
简单 示例 ， 该 文件 只 支持 一 个 运行 级 ， 实 现 系统 的 关机 和 重启 。 


代码 清单 6-6 ”简单 的 inittab 文 件 示例 
# /etc/inittab 


* The default runlevel (2 in this example) 
id:2:initdefault: 


* This is the first process (actually a script) to be run. 
si::sysinit:/etc/re.sysinit 


# Execute our shutdown script on entry to runlevel 0 
10:0:wait:/etc/init.d/sys.shutdown 


* Execute our normal startup script on entering runlevel 2 
12:2:wait:/etc/init.d/runlvl2.startup 


* This line executes a reboot script (runlevel 6) 
16:6:wait:/etc/init.d/sys.reboot 


# This entry spawns a login shell on the console 
# Respawn means it will be restarted each time it is killed 
con:2:respawn:/bin/sh 


这 个 非常 简单 的 inittab? 脚 本 描述 了 3 个 不 同 的 运行 级 ， 每 个 运行 级 都 与 一 个 脚本 相关 联 ， 
这 些 脚本 必须 是 开发 人 员 根 据 每 个 运行 级 所 期 望 的 动作 而 创建 的 。 当 ;init 进 程 读 取 这 个 文件 时 ， 
执行 的 第 一 个 脚本 是 /etc/rc.sysinit， 由 标签 sysinit 表 示 。 然 后 init 进 程 进入 运行 级 2， 执 
行为 运行 级 2 定义 的 脚本 ， 这 个 例子 里 即 为 脚本 /etc/init.d/runlv12.startup。 正如 代码 清单 
6-6 中 的 :wait :标签 所 示 ，init 进 程 在 该 脚本 执行 完毕 之 前 一 直 处 于 等 待 状态 。 在 运行 级 2 的 肢 
本 执行 完毕 后 ，init 进 程 会 在 控制 台中 生成 一 个 shell (通过 符号 链接 /bin/sh)， 如 代码 清单 6-6 
最 后 一 行 所 示 。 关键 词 respawn 指 示 init 进 程 一 旦 检测 到 shell 退 出 便 重新 启动 shell。 代码 清单 6-7 
显示 了 启动 期 间 的 输出 信息 。 


代码 清单 6-7 ”启动 信息 示例 


QD 这 个 inittab 对 于 小 型 专用 的 嵌入 式 系统 而 言 ， 是 一 个 很 好 的 例子 。 
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VFS: Mounted root (nfs filesystem). 
Freeing init memory: 304K 

INIT: version 2.78 booting 

This is rc.sysinit 

INIT: Entering runlevel: 2 

This is runlvl2.startup 


# 

这 个 例子 里 的 启动 脚本 除了 为 便于 说 明 而 打印 自身 被 执行 的 信息 外 ,不 做 其 他 任何 事情 。 当 
然 ， 在 一 个 实际 的 系统 中 ， 这 些 脚 本 会 启用 若干 功能 和 服务 ， 完 成 一 些 有 用 的 任务 ! 就 该 例 的 这 
个 简单 配置 文件 而 言 ， 你 可 以 在 脚本 /etc/init.ad/runlv12.startup 里 为 特定 的 组 件 启用 一 些 
服务 和 应 用 程序 ， 同 时 在 关机 或 者 重启 脚本 里 执行 逆 操 作 ， 即 终止 这 些 应 用 程序 、 服 务 和 设备 。 
我 们 会 在 下 一 节 分 析 一 些 典型 的 系统 配置 ， 以 及 在 启动 脚本 里 启用 这 些 配置 所 必需 的 条 目 。 


6.3.2 Web 服务 器 启动 脚本 示例 


这 个 启动 脚本 示例 很 简单 ， 毕 竟 只 是 为 了 说 明 其 工作 机 制 ， 并 指导 你 设计 自己 的 系统 启动 和 
关机 动作 。 这 个 例子 基于 busybox 工 具 ， 其 初始 化 行为 与 前 面 提 到 的 init 有 稍 许 差别 ， 具 体 的 差 
. 别 将 在 第 11 章 中 详细 介绍 。 

在 一 个 包含 Web 服 务 器 的 典型 嵌入 式 设备 中 ， 为 便于 维护 和 远程 接 入 ， 我 们 可 能 会 需要 设备 
提供 多 个 服务 器 。 在 这 个 例子 里 ， 我 们 通过 ineta 启 用 了 两 个 服务 器 ， 支 持 HTTP 和 Telnet 接 入 。 
代码 清单 6-8 为 我 们 假想 的 Web 服 务 器 设备 提供 了 一 个 简单 的 rc .sysinit 脚 本 。 
代码 清单 6-8 ” Web 服务 器 的 rc .sysinit 

#!/bin/sh 

echo "This is rc.sysinit" 

busybox mount -t proc none /proc 

# Load the system loggers 

syslogd 

kiogd 

# Enable legacy PTY support for telnetd 

busybox mkdir /dev/pts 


busybox mknod /dev/ptmx c 5 2 
busybox mount -t devpts devpts /dev/pts 








在 这 个 简单 的 初始 化 脚本 中 ， 我 们 首先 启用 了 proc 文 件 系 统 ， 第 9 章 会 详细 介绍 这 个 非常 有 
用 的 子 系统 。 接 着 启动 了 系统 日 志 记录 进程 ， 以 便 捕获 系统 运行 过 程 中 的 信息 ， 当 系统 运行 出 现 
某 些 错 误 时 , 它 能 派 上 大 用 场 。 最 后 几 行 启用 了 UNIX PTY 子 系统 支持 , 该 子 系统 是 本 例 实 现 Telnet 
服务 器 时 所 必需 的 。 

代码 清单 6-9 中 显示 了 运行 级 2 的 启动 脚本 里 的 命令 , 这 些 命令 启用 了 操作 该 设备 所 需 的 服务 。 


代码 清单 6-9 运行 级 2 的 启动 脚本 示例 


#!/bin/sh 


echo "This is runlvl2.startup" 


echo “Starting Internet Superserver" 


inetd 


echo "Starting web server" 


inetd， 它 会 拦截 常见 的 TCP/IP 请 求 并 为 之 创建 相应 的 服务 。 在 这 个 例子 中 ， 我 们 通过 名 为 
/etc/inetd.conf 的 配置 文件 启用 Telnet 服 务 ， 然 后 执行 Web 服 务 器 ， 本 例 为 veeps。 这 就 是 该 脚 
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本 的 全 部 内 容 ， 尽 管 简 单 ， 不 过 这 个 配置 已 能 支持 Telnet 和 Web 服 务 了 。 


要 完成 上 述 配 置 工作 ， 还 需要 提供 一 个 关闭 脚本 (参考 代码 清单 6-6)。 就 本 例 而 言 ， 这 个 肢 
本 会 在 系统 关机 之 前 终止 上 面 的 Web 服 务 器 和 Internet 超 级 服务 器 。 对 这 个 例子 来 说 ， 要 实现 正确 
的 系统 关机 ， 这 样 的 操作 足够 了 。 


6.4 初始 RAM 磁盘 


Linux 内 核 提供 了 一 种 机 制 ， 能 挂 载 一 个 早期 的 根 文件 系统 来 执行 启动 相关 的 系统 初始 化 和 
配置 任务 ; 该 机 制 即 为 初始 RAM 磁 盘 (简称 initra)。 相 关 支 持 代码 必须 直接 编译 到 内 核 中 ， 该 
内 核 配置 选项 位 于 内 核 配 置 工具 的 Block Devices, RAM disk support 选 项 下 ， 图 6-1 显 示 了 initra 


的 配置 界面 。 
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图 6-1 Linux 内 核 配 置 工具 
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6.4.1 初始 RAM 磁盘 的 目的 


初始 RAM 磁 盘 是 一 个 功能 完备 的 小 型 根 文件 系统 ， 通 常用 来 在 系统 引导 过 程 结束 之 前 加 载 
一 些 特定 的 设备 驱动 模块 。 例 如 Red Hat 和 Fedora Core 的 Linux 工 作 站 发 行 版 就 使 用 了 初始 RAM 磁 
盘 ， 以 便 在 挂 载 真 正 的 根 文件 系统 之 前 加 载 EXT3 文 件 系 统 相关 的 设备 驱动 。Initrd 一 般 用 来 加 
载 访问 真正 的 根 文件 系统 所 必需 的 设备 驱动 。 


6.4.2 使 用 initra 引导 


为 了 使 用 initra 的 功能 ， 绝 大 多 数 体系 结构 下 ， 引 导 装 入 程序 会 负责 将 initra 映 像 传递 到 
内 核 中 。 常 见 的 情况 是 引导 装 入 程序 将 一 个 压缩 过 的 内 核 映 像 文件 加 载 到 内 存 中 ， 并 将 initra 
映像 加 载 到 另 一 段 可 用 的 内 存 区 域 中 。 要 实现 上 述 目 的 ， 在 将 控制 权 移交 给 内 核 之 前 ， 引 导 装 入 
程序 需要 负责 将 initrd 映 像 文件 的 加 载 地 址 传递 给 内 核 。 具 体 的 实现 机 制 视 体系 结构 、 引 导 装 
入 程序 和 平台 实现 的 不 同 而 有 所 差异 ， 但 不 管 怎样 ， 内 核 都 必须 知道 initrd 映 像 的 具体 位 置 ， 
这 样 才能 进行 正确 加 载 。 

对 于 某 些 体系 结构 和 平台 , 构建 内 核 时 只 产生 一 个 复合 的 二 进 制 映 像 ， 这 种 方案 用 在 引导 装 
入 程序 并 不 支持 加 载 initra 映 像 的 情况 下 。 在 这 种 情况 下 ， 内 核 和 initrad 映 像 被 直接 连接 在 一 
起 。 你 可 以 在 内 核 makefile 文 件 中 看 到 对 bootpImage 这 个 合成 映像 的 说 明 ， 目 前 ， 这 种 方式 仅 用 
于 arm 体 系 结构 。 

那么 内 核 又 是 如 何 知道 哪里 可 以 找到 initrd 映 像 呢 ? 除非 是 通过 引导 装 入 程序 中 某 些 非常 
巧妙 的 地 方 ， 它 通常 是 简单 地 通过 内 核 命令 行将 initra 映 像 文 件 在 内 存 中 的 起 始 地 址 和 大 小 传 
递 给 内 核 来 实现 的 。 下面 是 使 用 内 核 命令 行 传递 的 一 个 例子 , 该 例子 所 基于 的 平台 是 一 个 流行 的 
ARM 评 估 板 ， 它 所 使 用 的 处 理 器 为 TI 的 OMAP 5912. 


console-ttyS0,115200 root-/dev/nfs _ p ru 
nfsroot-192.168.1.9:/home/chris/sandbox/omap-target N 
_____ initrd=0x10800000, 0x14af47 





出 于 排版 需要 ， 上 面 的 内 核 命令 行 被 分 成 了 几 行 显示 ; 实际 使 用 时 ， 它 是 单独 的 一 行 ， 各 部 
分 之 间 用 空格 分 隔 。 该 内 核 命令 行 定义 了 如 下 内 核 行为 : 

o 在 ttys0 设 备 上 〔 波 特 率 为 115kbit/s〉 指 定 一 个 控制 台 ; 

D 通过 NFS 挂 载 一 个 根 文件 系统 ; 

O 在 宿主 机 192.168.1.9 上 找到 NFS 根 文件 系统 ， 路 径 为 /home/chris/sandbox/omaptarget:; 

o 从 物理 内 存 的 0x10800000 地 址 处 加 载 并 挂 载 一 个 初始 RAM 磁 盘 ， 其 大 小 为 0x14AF47 

(1355 591 字 节 )。 

关于 本 例 需 要 特别 注意 一 点 : 几乎 所 有 initrd 映 像 都 经 过 压缩 ， 因 此 内 核 命令 行 里 指定 的 

initrd 大 小 是 指 压 缩 后 的 initrd 映 像 文 件 大 小 。 


64.3 ”引导 装 入 程序 对 于 initrd 的 支持 
我 们 来 看 一 个 运行 在 ARM 处 理 器 上 的 基于 U-Boot 的 简单 例子 。 这 个 引导 装 入 程序 已 实现 了 
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一 
对 Linux 内 核 的 支持 。 使 用 U-Boot 可 以 很 容易 地 将 initra 映 像 文件 和 内 核 映 像 文件 组 合 在 一 起 。 
代码 清单 6-10 显 示 了 一 个 包含 ramdisk 映 像 的 典型 引导 过 程 。 


代码 清单 6-10 ”使 用 ramdisk 引 导 内 核 
# tftpboot 0x10000000 kernel-uImage 
Load address: 0x10000000 


Loading: $4494 ERR E IE E EE EH HHHEHEHEE done 
Bytes transferred - 1069092 (105024 hex) 


# tftpboot 0x10800000 initrd-uboot 


Load address: 0x10800000 
Loading: HHHtHHHHHHEREEEHIHGHIHBHHEHHRHEE EES HEHEEHEEEEHH done 
Bytes transferred - 282575 (44fcf hex) 


* bootm 0x10000000 0x10800040 
Uncompressing kernel................. done. 


RAMDISK driver initialized: 16 RAM disks of 16384K size 1024 blocksize 


RAMDISK: Compressed image found at block 0 

VFS: Mounted root (ext2 filesystem). 

Greetings: this is linuxrc from Initial RAMDisk 
Mounting /proc filesystem 


BusyBox v1.00 (2005.03.14-16:37+0000) Built-in shell (ash) 
Enter 'help' for a list of built-in commands. 
# (<<<< Busybox command prompt) 


从 代码 清单 6-10 中 可 以 简单 地 了 解 U-Boot， 下 一 章 会 更 详细 地 介绍 U-Boot。 其 中 ，U-Boot 
使 用 tftpboot 命 令 从 tftp 服 务 器 下 载 内 核 映 像 ， 内 核 映像 下 载 后 被 放置 到 该 目标 板 中 内 存 起 始 地 
址 256MB (16 进 制 表示 为 0x10000000〉 处 了?。 从 tftp 服 务 器 下 载 的 第 二 个 映像 文件 是 initra 映 像 ， 
并 放置 在 内 存 中 较 高 的 地 址 处 (本 例 为 256MB + 8MB 地 址 处 )。 最 后 , 我 们 使 用 了 U-Boot 的 bootm 
命令 ( 即 boot from memory 命 令 ), 它 带 有 两 个 参数 : 前 者 为 Linux 内 核 映 像 的 地 址 , 后 者 是 initra 
映像 地 址 。 

这 里 特别 关注 一 下 U-Boot 的 特点 。 它 完全 支持 通过 以 太 网 连接 加 载 内 核 映 像 和 ramdisk 映 像 ， 
这 是 一 个 非常 有 用 的 开发 配置 手段 。 当 然 ， 通 过 其 他 方式 也 能 将 内 核 映 像 和 ramdisk 映 像 加 载 到 
开发 板 中 ， 比 如 可 以 使 用 基于 硬件 手段 的 闪存 编程 工具 将 它们 烧 写 到 闪存 中 ， 或 者 通过 RS-232 
下 载 内 核 和 文件 系统 的 映像 文件 。 但 是 由 于 这 些 映 像 文 件 一 般 都 比较 大 (一 个 内 核 映 像 可 能 有 一 
兆 字 节 ，ramdisk 映 像 有 几 十 兆 字 节 )， 因 此 ， 如 果 采 用 基于 以 太 网 的 tttp 下 载 方式 ， 开 发 人 员 就 将 


CD 我 们 所 用 的 开发 板 的 物理 SDRAM 起 始 地 址 恰好 为 256MB。 
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节省 大 量 的 工程 时 间 。 不 论 采 用 哪 种 引导 装 入 程序 , 务必 确定 它 支持 通过 网 络 方式 下 载 开发 映像 
文件 。 


6.4.4 initrd 的 奥妙 所 在 :1inuxrc 文件 


在 内 核 引 导 时 ， 它 会 检测 到 存在 initrd 映 像 ， 将 其 从 RAM 中 的 指定 物理 地 址 处 将 这 个 二 进 
制 压缩 格式 文件 复制 到 恰当 的 内 核 ramdisk 中 ， 并 将 其 挂 载 为 根 文 件 系统 。initra 的 奥妙 之 处 来 
自 initrd 了 映像 中 某 个 特殊 文件 的 内 容 。 当 内 核 挂 载 这 个 初始 ramdisk 时 ， 它 会 查找 一 个 名 为 
linuxrc 的 特殊 文件 ， Linux 内 核 会 把 该 文件 当 作 脚本 文件 ， 并 执行 包含 在 其 中 的 命令 。 这 一 机 制 
使 得 系统 设计 人 员 可 以 定制 initra 的 行为 ， 代 码 清单 6-11 列 举 了 一 个 简单 的 linuxrc 文 件 。 


代码 清单 6-11 ”linuxrc 文 件 示例 
#!/bin/sh 
echo 'Greetings: this is 'linuxrc' from Initial Ramdisk' 


echo ‘Mounting /proc filesystem’ 
mount -t proc /proc /proc 


busybox sh 

实际 上 ， 该 文件 会 包括 在 挂 载 真 正 的 根 文 件 系 统 之 前 需要 执行 的 指令 。 例 如 ， 为 了 从 
CompactFlash 存 储 设备 上 获取 一 个 真正 的 根 文件 系统 ， 可 能 需要 加 载 CompactFlash 设 备 的 驱动 程 
序 。 这 个 例子 只 是 简单 地 创建 一 个 busybox shell， 并 终止 引导 过 程 以 进行 研究 。 你 可 以 从 代码 清 
单 6-10 中 看 到 由 busybox shell 给 出 的 提示 符 #。 如 果 在 该 提示 符 后 面 键入 exit 命 令 ， 内 核 将 继续 其 
引导 过 程 直到 结束 。 

当 内 核 将 ramdisk 映 像 从 物理 内 存 复制 到 内 核 ramdisk 时 ， 内 核 会 释放 原来 ramdisk 映 像 所 占用 
的 内 存 空 间 ， 你 可 以 把 它 看 作 是 从 物理 内 存 的 实地 址 处 将 initra 映 像 文件 复制 到 内 核 自身 的 虚 
拟 内 存 中 《以 内 核 ramdisk 设 备 的 形式 存在 ) 的 一 个 过 程 。 

代码 清单 6-11 中 最 后 需要 说 明 的 一 点 是 : 挂 载 /proc 文 件 系统 ， 该 挂 载 命 令 中 的 proc 单 词 看 
似 多 余 ; 下面 的 命令 同样 有 效 : 


mount -t proc none /proc 


注意 ， 上 面 nount 命 令 将 设备 名 部 分 改 为 none， 该 挂 载 命令 忽略 了 设备 名 描述 ， 是 因为 并 没 
有 实际 的 物理 设备 与 proc 文 件 系 统 相对 应 ， 该 命令 采用 -t proc 就 足以 将 /proc 文 件 系统 挂 载 到 
/proc 挂 载 点 。 使 用 前 一 个 命令 形式 只 是 为 了 说 明 我 们 正在 将 一 个 内 核 虚 拟 设 备 〈/proc 文 件 系 
统 ) 挂 载 到 /proc 挂 载 点 ， 实 际 上 挂 载 命令 会 忽略 这 个 参数 〈 设 备 名 )。 你 可 以 选择 自己 喜欢 的 
做 法 。 


6.4.5 initrd 探究 


作为 Linux 引 导 过 程 的 一 部 分 ，Linux 内 核 必须 找 出 并 且 挂 载 一 个 根 文件 系统 。 在 引导 过 程 的 
后 期 ， 内 核 通过 一 个 名 为 prepare_namespace() 的 函数 来 决定 挂 载 什么 并 且 在 哪里 挂 载 。 如 果 
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当前 内 核 如 图 6-1 所 示 的 配置 启用 了 initra 支 持 , 同时 Linux 内 核 命令 也 按 这 样 进行 了 配置 ， 那么 
内 核 就 会 对 压缩 的 initrd 映 像 文件 进行 解压 缩 ， 同 时 最 终 会 从 物理 内 存 中 把 该 映像 文件 内 的 内 
容 复制 到 一 个 ramdisk 设 备 (/dev/ram) 里 。 这 个 时 候 ， 我 们 就 在 内 核 的 ramdisk 下 有 了 一 个 恰当 
的 文件 系统 。 在 将 该 文件 系统 的 内 容 读 到 ramdisk 之 后 ， 内 核 会 将 该 ramdisk 设 备 挂 载 为 它 的 根 文 
件 系统 。 最 后 ， 内 核 生成 一 个 内 核 线程 来 执行 initrd 了 映像" 中 的 1inuxrc 脚 本 文件 。 

当 执行 1inuxrc 脚 本 之 后 ， 内 核 会 卸载 initrdq 并 且 继 续 执 行 系统 引导 的 最 后 阶段 。 如 果 当 前 
系统 就 有 一 个 叫 作 /initra 的 根 设备 ， 那 么 Linux 会 将 initra 文 件 系 统 挂 载 到 该 路 径 下 (在 本 书 
PRATER): 如 果 该 目录 (/initra) 不 存在 ， 那 么 initrd 映 像 只 是 简单 地 被 丢弃 。 

如 果 内 核 命令 行 中 包含 一 个 指定 ramdisk 的 命令 行 参数 root=〔 例 如 root=/dev/ram0)， 在 
前 面 内 容 中 描述 的 initra 处 理 过 程 就 会 有 两 个 重要 的 改变 。 首先 , 对 于 可 执行 文件 1linuxrc 的 处 
理会 跳 过 ， 其 次 ，Linux 内 核 不 会 再 试 着 挂 载 其 他 文件 系统 作为 其 根 文件 系统 ， 也 就 是 说 你 会 有 
这 样 的 一 个 Linux 系 统 ， 即 以 initrd 作 为 唯一 的 根 文件 系统 。 在 对 系统 进行 小 型 化 配置 的 时 候 这 
样 做 是 非常 有 益 的 。 在 这 样 的 系统 下 ， 唯 一 的 根 文件 系统 即 为 ramdisk。 将 /dev/ram0 内 容 放 到 内 
核 命令 行 中 将 使 得 完全 的 系统 初始 化 以 initra 作 为 最 终 的 根 文件 系统 而 结束 。 


6.4.0 ”构建 initrd 映像 文件 


构建 一 个 合适 的 根 文件 系统 映像 是 嵌入 式 系统 开发 所 面临 的 挑战 之 一 ， 而 创建 一 个 恰当 的 
initrd 映 像 则 更 具有 挑战 性 ， 因 为 它 要 求 更 加 简练 、 更 加 专业 化 。 基 于 以 上 考虑 ， 我 们 将 在 本 
节 探 讨 initrd 的 要 求 以 及 initra 文 件 系统 的 内 容 。 

使 用 tree 命 令 来 显示 本 章 这 个 initra 映 像 示 例 中 的 内 容 ， 其 内 容 如 代码 清单 6-12 所 示 。 


代码 清单 6-12 ”initra 示 例 内 容 


| 

| |-- busybox 

| |-- echo -> busybox 
| |-- mount -> busybox 
| '-- sh -> busybox 
| 

| 

| 


|-- console 
|-- ram0 
| '-- ttyS0 
|-- ete 
|-- linuxrc 
!'-- proc 
4 directories, 8 files 


© 出 于 必要 性 (写作 空间 ) 的 考虑 ， 对 该 过 程 的 描述 非常 简单 ， 实 际 原理 和 文中 描述 是 类 似 的 ， 但 是 在 本 文中 仍然 
略 去 了 对 几 个 重要 细节 的 介绍 ， 建 议 你 参阅 相关 的 内 核 源 代码 做 更 深入 的 了 解 ， 具 体 为 .. . /init/main.c 
#l.../init/do_mounts*.c. 
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可 以 看 到 ， 其 内 容 非 常 简练 ， 解 压缩 后 的 所 有 文件 加 起 来 不 到 500KB。 由 于 该 initrq 是 基于 
busybox 构 建 的 ， 因 此 它 具 有 很 多 的 功能 。 由 于 busybox 是 静态 链接 的 ， 因 此 不 依赖 任何 系统 库 。 
第 11 章 将 详细 介绍 busybox。 


6.5 使 用 initramfs 


initramfs 是 用 来 执行 早期 用 户 空间 程序 所 采用 的 一 种 新 机 制 〈 在 Linux 2.6 的 内 核 中 使 用 )， 
它 与 前 面 描述 的 initra 在 概念 上 较为 相似 ， 其 作用 也 很 相似 ， 即 在 挂 载 真 正 的 根 文件 系统 之 前 
加 载 必 要 的 设备 驱动 程序 。 然 而 ， 二 者 在 某 些 方面 还 是 有 显著 区 别 的 。 

initrd 和 initramfs 的 具体 执行 细节 有 着 显著 的 区 别 。 例 如 ，initramfs 要 在 调用 
do basic setup 0 ?Z AUR, 它 会 在 硬件 设备 的 驱动 程序 加 载 之 前 加 载 其 固件 程序 。 如 果 要 了 
解 更 具体 的 内 容 , 可 以 参阅 最 新 的 相关 Linux 内 核 文档 , 详 见 . . ./Documentation/filesystems/ 
ramfs-rootfs-initramfs.txt. 

从 实用 角度 看 ，initramfs 更 易 使 用 。initramfs 是 一 种 cpio 格 式 的 档案 文件 ， 而 initra 
是 一 种 gzipped 格 式 的 系统 映像 文件 ， 二 者 这 种 简单 的 区 别 就 使 得 initramfs 更 容易 使 用 。 当 用 
户 编译 链接 Linux 内 核 映像 的 时 候 ，initramfs 会 被 集成 到 Linux 内 核 源 代码 中 并 且 被 自动 编译 ， 
此 外 ， 对 initramfs 做 出 改变 要 比 构建 和 加 载 一 个 新 的 initra 映 像 更 容易 一 些 。 代 码 清单 6-13 
显示 了 Linux 内 核 下 . . ./usz 目 录 的 内 容 ， 就 是 在 这 里 编译 链接 了 initramfs 映 像 ， 代 码 清单 6-13 
所 示 的 内 容 为 Linux 内 核 编译 链接 之 后 的 结果 。 


代码 清单 6-13 ”内 核 initramfs 映 像 的 编译 链接 目录 


$ 1s -1 

total 56 

-rw-rw-r-- 1 chris chris 834 Mar 25 11:13 built-in.o 
-rwxrwxr-x 1 chris chris 11512 Mar 25 11:13 gen init cpio 
-rw-rw-r-- 1 chris chris 10587 Oct 27 2005 gen init, cpio.c 
-rw-rw-r-- 1 chris chris 512 Mar 25 11:13 initramfs data.cpio 
-rw-rw-r-- 1 chris chris 133 Mar 25 11:13 initramfs data.cpio.gz 
-rw-rw-r-- 1 chris chris 786 Mar 25 11:13 initramfs_data.o 
-rw-rw-r-- 1 chris chris 1024 Oct 27 2005 initramfs data.S 
-rw-rw-r-- 1 chris chris 113 Mar 25 11:13 initramfs list 
-rw-rw-r-- 1 chris chris 1619 Oct 27 2005 Kconfig 

-rw-rw-r-- 1 


chris chris 2048 Oct 27 2005 Makefile 


该 目录 下 的 ijnitramfs_list 文 件 包含 了 要 在 initramfs 档 案 中 添加 的 文件 列表 ， 对 于 最 新 
内 核 版 本 所 默认 添加 的 内 容 如 下 所 示 : 
dir /dev 075500 ©. 


nod /dev/console 060000c5 1 
dir /root 0700 0 0 





(D do_basic_setup 会 在 . . ./init/main.c 中 被 调用 , 而 它 调 用 的 是 ao_initcalls() 函 数 ,设备 驱动 程序 模块 初 
始 化 程序 将 在 这 个 过 程 中 调用 到 ， 具 体 细节 已 在 第 5 章 和 代码 清单 5-10 中 介绍 了 。 
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这 是 一 个 小 型 的 目录 结构 ， 包 含 了 /root 和 /dev 目 录 以 及 表示 控制 台 的 一 个 独立 设备 节点 。 
添加 这 些 文件 可 以 用 来 构建 用 户 自己 的 initramfs, 用 户 也 可 以 通过 使 用 内 核 配 置 工具 来 指定 创 
建 initramfs 的 源 文件 。 在 内 核 配置 工具 中 启用 INITRAMFS_soURCE 选 项 并 且 使 它 指向 用 户 的 开 
发 平台 ， 内 核 编译 链接 系统 就 将 使 用 这 些 文件 作为 用 户 initramfs 映 像 的 源 文件 。 

这 个 编译 链接 目录 生成 的 最 后 一 个 用 来 构建 initramfs 映 像 的 文件 是 initramfs_ 
data_cpio.gz， 它 是 一 个 包含 了 用 户 所 指定 文件 (不论 是 通过 ini tramfs_1ist 指 定 还 是 通过 
选择 内 核 编译 工具 的 INITRAMFS_soURCE 选 项 来 指定 ) 的 压缩 档案 文件 ， 该 档案 文件 将 被 链接 到 
最 后 的 内 核 映像 之 中 。 这 也 是 使 用 initramfs 的 另 一 个 优势 所 在 ， 即 不 需要 在 引导 时 加 载 一 个 单 
独 的 initra 映 像 。 


6.6 关机 


有 序 关机 操作 在 嵌入 式 系统 的 设计 中 一 度 曾 被 忽略 , 不 正确 的 关机 操作 会 影响 到 系统 的 启动 
时 间 ， 甚 至 会 导致 某 些 特定 类 型 的 文件 系统 崩溃 。 由 于 采用 EXT2 文 件 系统 类 型 的 系统 在 意外 挤 
电 后 的 重新 启动 过 程 中 需要 执行 fsck (文件 系统 检查 ) 命令 ， 而 执行 该 命令 花费 了 太 多 的 时 间 ， 
这 也 成 为 了 使 用 EXT2 文 件 系 统 (桌面 Linux 系 统 多 年 来 默认 使 用 的 文件 系统 ) ERRE. HF 
具有 大 容量 磁盘 的 服务 器 来 说 , 对 几 个 大 的 EXT2 分 区 进行 正确 的 fsck 操 作 可 能 要 花费 几 个 小 时 。 

每 个 嵌入 式 系统 都 可 能 有 它 自己 的 关机 操作 策略 ， 不 同 的 策略 可 能 彼此 适用 也 可 能 不 适用 。 
这 里 的 关机 操作 所 指 的 范围 可 能 从 一 个 完全 的 System V 关 机 方案 到 一 个 简单 脚本 的 挂 起 或 重新 
启动 。Linux 下 有 一 些 工具 可 以 用 来 实现 关机 操作 ， 包 括 shutdown、halt 和 reboot 命 令 ， 当 然 ， 
所 选 的 体系 结构 必须 支持 这 些 命令 才 可 以 用 以 实现 关机 操作 。 

一 个 用 于 关机 操作 的 脚本 应 该 可 以 终止 所 有 用 户 空间 下 的 程序 , 最 终 关闭 那些 被 进程 打开 的 
文件 。 如 果 init 正 在 使 用 中 ， 那 么 执行 init 0 命令 会 将 系统 挂 起 。 通 常 来 说 ， 首先 关机 进程 会 
向 所 有 进程 发 送 sIGTERM 信 和 号， 通知 它们 系统 正在 执行 关机 操作 。 一 段 短 暂 的 延 时 可 以 确保 所 有 
进程 有 机 会 执行 自身 的 关闭 操作 ， 例 如 关闭 文件 、 保 存 当 前 状态 等 。 然 后 ， 向 这 些 进 程 发 送 
SIGKILL 信 号 ， 最 终 彻底 终止 这 些 进程 。 关 机 操作 将 试图 卸载 所 有 已 挂 载 的 文件 系统 ， 并 调用 体 
系 结构 专 有 的 关机 或 重启 例 程 。Linux 的 shutdown 命 令 与 init 一 起 来 完成 这 些 操作 。 


6.7 ”小结 


D Linux 系 统 需 要 一 个 根 文件 系统 。 不 过 由 于 每 个 应 用 程序 都 具有 复杂 的 依赖 关系 ， 从 零 构 
建 根 文件 系统 可 能 相当 困难 。 

D 文件 系统 层次 结构 标准 为 开发 人 员 部 署 文件 系统 并 实现 最 大 的 兼容 性 和 灵活 性 提供 了 参 
考 。 

o 我 们 例 举 了 一 个 最 小 文件 系统 ， 示 范 了 根 文件 系统 的 创建 过 程 。 

O Linux 内 核 的 最 后 启动 阶段 决定 并 且 控制 了 Linux 系 统 的 启动 过 程 。 根 据 嵌 入 式 Linux 系 统 
的 具体 需求 ， 可 以 采取 几 种 不 同 的 实现 方法 。 

O 详细 介绍 了 init 进 程 ， 这 个 功能 强大 的 系统 配置 和 控制 工具 可 以 用 作 嵌 入 式 Linux 系 统 的 
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基石 。 本 章 还 介绍 了 基于 init 的 系统 初始 化 ， 并 例 举 了 几 个 启动 脚本 的 配置 。 

o 初始 ramdisk 是 Linux 内 核 的 一 个 特性 ， 它 允许 用 户 在 内 核 挂 载 最 终 的 根 文件 系统 和 创建 
init 进 程 之 前 进一步 定制 内 核 启动 过 程 。 本 章 给 出 了 初始 ramdisk 的 工作 机 制 以 及 使 用 这 
个 功能 强大 的 工具 的 配置 举例 。 

D initramfs 简 化 了 初始 ramdisk 机 制 ， 提 供 了 类 似 的 早期 引导 工具 。 由 于 在 内 核 引 导 时 不 
需要 单独 加 载 一 个 映像 文件 ， 同 时 会 在 每 次 内 核 编译 的 时 候 自 动 对 其 进行 编译 ， 因 此 
initramfs 更 容易 使 用 。 


参考 资源 
文件 系统 层次 结构 标准 


由 freestandards.org 维 护 
www.pathname.com/fhs/ 


Boot Process, Init and Shutdown 
Linux 文 档 项 目 
http://tldp.org/LDP/intro-linux/html/sect_04_02.html 


Init 帮助 手册 
Linux 文 档 项 目 
http://tldp.org/LDP/sag/html/init.html 


一 篇 关于 System V init 的 简短 描述 
http://docs.kde.org/en/3.3/kdeadmin/ksysv/what-is-sysv-init.html 


Booting Linux: The History and the Future 
Werner Almesberger 
www.almesberger.net/cv/papers/ols2k-9.ps 
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本 章 内 容 

o 引导 装 入 程序 的 作用 

o 引导 装 入 程序 的 挑战 

o 通用 的 引导 装 入 程序 : Das U-Boot 
o 移植 U-Boot 

o 其 他 引导 装 入 程序 

n 小 结 


前 几 章 已 经 提 及 并 列举 了 引导 装 入 程序 的 若干 操作 。 引 导 装 入 程序 (bootloader) 是 嵌入 式 系 
统 的 一 个 关键 组 件 ， 它 为 其 他 系统 软件 的 创建 提供 了 基础 。 本 章 首 先 探讨 引导 装 入 程序 在 系统 中 
的 作用 ， 接 下 来 介绍 引导 装 入 程序 所 共有 的 一 些 特性 。 有 了 这 些 背 景 知识 后 ， 我 们 将 深入 研究 殿 
入 式 系统 中 流行 的 引导 装 入 程序 ， 最 后 介绍 了 几 个 较为 流行 的 引导 装 入 程序 。 

目前 使 用 的 引导 装 入 程序 有 很 多 种 ， 想 要 非常 详尽 地 深入 其 细节 , 哪怕 是 针对 最 流行 的 那些 
引导 装 入 程序 ， 显 然 也 是 不 切实 际 的 。 因 此 ， 我们 只 选择 U-Boot 来 讲解 引导 装 入 程序 的 概念 和 示 
例 。U-Boot 是 开源 社区 中 最 流行 的 一 种 引导 装 入 程序 ， 支 持 PowerPC、MIPS、ARM 和 其 他 一 些 
体系 结构 。 


7.1 引导 装 入 程序 的 作用 


当 处 理 器 板 加 电 后 ， 即 使 运行 最 简单 的 程序 ， 也 必须 对 硬件 的 大 量 要 素 进行 初始 化 。 每 一 种 
体系 结构 和 处 理 器 都 有 一 套 预 先 定义 好 的 动作 和 配置 ， 包 括 从 板 载 存储 设备 〈 通 常 是 闪存 ) 获 
取 初 始 化 代码 。 这 个 早期 初始 化 代码 是 引导 装 入 程序 的 一 部 分 ， 它 负责 激活 处 理 器 和 相关 的 硬 
件 组 件 。 

大 多 数 处 理 器 在 加 电 或 复位 时 会 在 默认 起 始 地 址 处 获取 头 几 段 代码 , 硬件 设计 人 员 则 根据 这 
些 信 息 为 板 载 存储 设备 布线 ， 并 选择 它 要 响应 的 地 址 范围 。 这 样 一 来 ， 在 系统 加 电 时 ， 代 码 可 以 
从 一 个 已 知 的 或 可 预测 的 地 址 处 获得 ， 从 而 实现 软件 控制 。 

引导 装 入 程序 提供 了 早期 初始 化 代码 ， 并 负责 初始 化 主板 ， 以 便 使 其 他 程序 能 够 运行 。 这 些 
代码 通常 由 处 理 器 的 本 机 汇编 语言 编写 ， 这 也 给 我 们 带 来 许多 挑战 ， 本 章 将 探讨 其 中 一 部 分 。 
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当然 ， 引 导 装 入 程序 在 完成 基本 的 处 理 器 和 平台 的 初始 化 后 ,其 主要 任务 就 变 成 了 启动 完整 
的 操作 系统 。 它 负责 定位 、 载 入 以 及 将 控制 权 移 交 给 主 操作 系统 。 此 外 ， 引 导 装 入 程序 可 能 提供 
一 些 更 高 级 的 特性 ， 比 如 验证 操作 系统 映像 的 功能 ， 更 新 自身 或 操作 系统 映像 的 功能 ， 以 及 根据 
开发 人 员 的 实现 设计 在 多 个 操作 系统 中 进行 选择 的 功能 。 与 传统 PC 机 的 BIOS 模 式 有 所 不 同 ， 当 
操作 系统 取得 控制 权 后 ， 引 导 装 入 程序 将 被 覆盖 ， 不 复 存在 9。 


7.2 引导 装 入 程序 的 挑战 


即使 是 简单 的 “Hello World”C 语 言 程序 也 需要 相当 数量 的 硬件 和 软件 资源 。 应 用 程序 开发 
人 员 并 不 需要 知道 或 者 过 多 地 关心 其 中 的 细节 ， 因 为 C 运 行 时 环境 已 经 悄 无 声息 地 提供 了 这 些 基 
础 结构 。 引 导 装 入 程序 开发 人 员 可 没 这 么 幸运 ， 引 导 装 入 程序 需要 的 每 种 资源 在 使 用 之 前 都 必须 
进行 详尽 的 初始 化 并 完成 资源 分 配 。 其 中 最 明显 的 例子 莫 过 于 DRAM (动态 随机 访问 内 存 )。 


7.2.1 DRAM 控制 器 


DRAM 忌 片 不 能 像 其 他 微 处 理 器 总 线 资源 那样 直接 读 写 , 它们 需要 专门 的 硬件 控制 器 来 支持 
读 写 周期 。DRAM 必 须 定时 刷新 ， 否 则 其 中 的 数据 就 会 丢失 ， 这 会 使 事情 更 加 错综复杂 。 刷 新 操 
作 的 实现 方式 是 按照 一 定 规律 ， 并 按 DRAM 厂 商 规定 的 时 序 规范 读 取 DRAM 的 每 个 存储 单元 。 目 
前 的 DRAM 蔚 片 支持 多 种 操作 模式 ， 例 如 针对 高 性 能 应 用 的 突 发 模式 和 双 倍数 据 速率 (DDR) 。 
配置 DRAM 并 保证 其 按照 生产 商 的 时 序 规范 进行 刷新 ,是 DRAM 控 制 器 的 职责 ， 它 还 负责 响应 来 
自 处 理 器 的 各 种 读 写 命令 。 

设置 DRAM 控 制 器 是 嵌入 式 开发 新 手 容易 受 失 的 地 方 。 完 成 这 项 工作 需要 详细 了 解 DRAM 体 
系 结构 、 控 制 器 本 身 、 所 采用 的 特定 DRAM 芯 片 以 及 总 体 的 硬件 设计 。 这 些 内 容 已 经 超出 本 书 的 
范围 ， 对 此 感 兴趣 的 读者 可 以 阅读 本 章 末尾 的 参考 资源 来 进一步 了 解 这 个 重要 的 概念 。 附 录 C 介 
绍 了 关于 这 个 主题 的 更 多 背景 知识 。 

在 嵌入 式 系 统 中 , 如 果 不 对 DRAM 控 制 器 和 DRAM 进 行 适当 的 初始 化 , 基本 上 什么 都 做 不 了 。 
引导 装 入 程序 的 首要 任务 就 是 启用 内 存 子 系统 。 内 存 完成 初始 化 之 后 ,就 可 以 作为 一 种 资源 进行 
使 用 。 实际 上 , 很 多 引导 装 入 程序 完成 内 存 初始 化 后 的 第 一 个 动作 , 就 是 将 自身 复制 到 DRAM 中 ， 
以 便 获得 更 快 的 执行 速度 。 


7.2.2 ”闪存 与 RAM 


引导 装 入 程序 固有 的 另 一 个 复杂 性 ， 是 它 需 要 保存 在 非 易 失 存储 器 中 ， 但 通常 又 要 载 入 到 
RAM 中 才能 运行 。 此 外 ， 引 导 装 入 程序 的 复杂 性 还 随 它 使 用 的 资源 增加 而 增加 。 在 Linux 这 样 完 
整 的 操作 系统 上 编译 一 个 程序 并 从 非 易 失 存 储 器 中 调用 是 非常 容易 的 。 运行 时 库 、 操作 系统 和 编 
译 器 一 起 协作 创建 了 必需 的 基础 设施 ， 负 责 将 程序 从 非 易 失 存储 器 中 载 入 到 内 存 ， 并 将 控制 权 移 


(D 有 些 嵌 入 式 设计 会 保护 引导 装 入 程序 并 为 引导 装 入 程序 入 口 函数 提供 回调 函数 , 但 这 几乎 绝对 算 不 上 什么 优秀 的 
设计 方案 。Linux 的 功能 远 比 引导 装 入 程序 强大 ， 因 此 继续 保留 引导 装 入 程序 往往 毫 无 用 处 。 
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交 给 这 个 程序 。 前 面 提 到 的 “Helio World” 程 序 是 一 个 非常 好 的 例子 。 在 程序 被 编译 后 ， 它 可 以 
载 入 到 内 存 ， 并 通过 在 命令 行 上 输入 程序 的 名 称 (nello) 执行 (当然 ， 这 里 假定 这 个 可 执行 文 
件 所 在 目录 已 位 于 PATH 变 量 中 ) 。 

在 系统 加 电 引 导 装 入 程序 获得 控制 权时 ， 上 述 基 础 设施 并 不 存在 。 实 际 上 ， 引 导 装 入 程序 必 
须 自 行 创建 一 个 可 操作 的 上 下 文 环境 ， 并 在 必要 时 将 自身 复制 到 RAM 中 的 适当 位 置 。 另 外 ， 还 
要 说 明 的 复杂 性 是 从 只 读 介质 中 执行 程序 的 需求 。 


7.2.3 映像 的 复杂 性 


作为 应 用 程序 开发 人 员 , 在 为 某 种 熟悉 的 平台 开发 程序 时 ,不必 关心 二 进 制 可 执行 文件 的 布 
局 。 对 于 创建 包含 给 定 体系 结构 所 需 的 适当 组 件 的 二 进 制 映像 ,需要 预先 配置 编译 器 和 二 进 制 工 
A. HERA (prologue, FFA) 和 终止 (epilogue, BA) 代码 加 入 映像 。 这 些 对 象 构 
成 了 应 用 程序 的 执行 上 下 文 ， 通 常 程序 开始 于 main () 函数 。 

但 对 于 普通 的 引导 装 入 程序 而 言 ， 却 绝对 不 是 这 种 情况 。 当 引导 装 入 程序 获得 控制 权时 ， 并 
没有 上 下 文 或 执行 环境 。 在 一 个 普通 的 系统 中 ， 在 引导 装 入 程序 初始 化 处 理 器 和 相关 硬件 之 前 ， 
很 可 能 并 不 存在 任何 DRAM。【〔 请 细 细 品味 这 句 话 的 含义 。) 在 普通 的 C 函 数 中 ， 所 有 局 部 变量 
都 存储 在 栈 中 ， 因 此 代码 清单 7-1 中 的 这 个 简单 函数 无 法 使 用 。 


代码 清单 7-1 简单 的 C 语 言 函数 


int setup memory controller(board info t *p) 


unsigned int *dram controller register - p-»dc. reg; 


相似 的 C 函 数 很 有 可 能 会 搞 垮 处理 器 ， 因 为 编译 器 会 在 栈 上 生成 一 段 代 码 ， 用 于 创建 和 初始 化 
dram_controller_register 指 针 ， 而 这 个 指针 此 时 并 不 存在 。 引 导 装 入 程序 必须 在 调用 任何 C 
函数 之 前 创建 这 个 执行 环境 。 

当 编 译 和 链接 引导 装 入 程序 后 ， 开 发 人 员 必 须 非常 明白 映像 是 怎样 创建 并 链接 的 ， 特 别 是 
引导 装 入 程序 是 如 何 将 自身 从 闪存 搬 到 RAM 的 。 必 须 向 编译 器 和 链接 器 传 入 若干 参数 ， 这 些 参 
数 定义 了 最 终 可 执行 映像 特征 和 布局 。 有 两 个 主要 的 特征 导致 了 最 终 的 二 进 制 可 执行 映像 的 复 
杂 性 。 

带 来 映像 复杂 性 的 第 一 个 特征 ,是 需要 按照 与 处 理 器 启动 顺序 兼容 的 格式 组 织 启动 代码 。 可 
执行 代码 的 第 一 个 字 节 必须 根据 具体 的 处 理 器 和 硬件 体系 结构 预先 定义 。 例 如 ,AMCC PowerPC 
405GP 处 理 器 从 硬 编码 地 址 0xFFFF_FFFC 处 查找 第 一 条 机 器 指令 。 其 他 处 理 器 也 会 使 用 类 似 的 方 
法 ， 不 过 细节 会 有 些 差 异 。 一 些 处 理 器 配置 为 系统 加 电 后 ， 根 据 硬 件 配置 信号 的 不 同 ， 会 从 几 个 
预先 定义 好 的 地 址 处 查找 指令 代码 。 

开发 人 员 如 何 指定 二 进 制 映像 的 布局 呢 ? 链接 器 可 以 获得 一 个 链接 器 描述 文件 , 也 称 作 链 接 
器 命令 脚本 。 这 个 特殊 文件 可 以 被 认为 是 构建 一 个 二 进 制 可 执行 映像 的 诀 窜 。 代 码 清单 7-2 取 自 
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-个 流行 的 引导 装 入 程序 中 链接 器 描述 文件 的 片段 ， 我 们 在 此 简要 地 讨论 。 
代码 清单 7-2 ”链接 器 命令 脚本 


SECTIONS 
{ 
.resetvec OxFFFFFFFC : 
{ 
*(.resetvec) 
) = Oxffff 





完整 地 描述 链接 器 命令 脚本 的 语法 规则 已 超出 了 本 书 的 范围 , 对 此 感 兴趣 的 读者 可 以 参考 本 
章 末尾 给 出 的 GNU LD 手 册 。 通 过 代码 清单 7-2， 可 以 看 到 二 进 制 ELF 映 像 文件 输出 段 的 定义 的 开 
始 部 分 。 它 指定 链接 器 将 调用 的 .resetvec 代 码 段 放置 在 输出 映像 的 一 个 固定 地 址 ， 即 
0xFFFF_FFFC。 此 外 ， 它 还 指定 了 本 段 剩余 的 内 容 应 该 全 用 1 (0xFFFF) 进行 填充 。 这 是 因为 可 
擦 除 的 闪存 阵列 包含 的 都 是 1。 这 种 技术 不 仅 减少 对 闪存 的 磨损 ， 对 扇 区 编程 的 速度 也 有 提高 。 

代码 清单 7-3 取 自 U-Boot 最 新 发 行 版 中 定义 了 .resetvec 代 码 段 的 文件 ， 它 包含 在 称 
作 .../cpu/ppc4xx/resetvec.s 的 汇编 语言 文件 中 。 注 意 ， 这 个 代码 段 在 32 位 地 址 的 机 器 中 不 
能 超出 4 字 节 长 度 ， 因 为 在 这 个 段 中 只 定义 了 一 个 指令 ， 而 不 论 定义 的 配置 选项 是 什么 。 


代码 清单 7-3 ”定义 .resetvec 的 源 代码 


/* Copyright MontaVista Software Incorporated, 2000 */ 
#include <config.h> 
.Section .resetvec, "ax" 
#if defined(CONFIG 440) 
b start 440 
#else 
#if defined(CONFIG_BOOT_PCI) && defined(CONFIG_MIP405) 
b start pci 
#else 
b _start 
fendif 
fendif 


即使 没有 汇编 语言 编程 经 验 ， 这 个 汇编 文件 对 你 来 说 也 非常 容易 理解 。 根 据 特定 的 配置 ( 通 
过 coNFIG_* 宏 指定 的 ) ,在 代码 主体 的 起 始 位 置 生成 一 个 无 条 件 分 支 指令 (PowerPC 汇 编 语 法 中 
是 b 指 令 ) 。 这 个 分 支 位 置 是 一 个 4 字 节 的 PowerPC 指 令 ， 与 代码 清单 7-2 中 列 出 的 链接 器 命令 肢 
本 片段 一 样 ,这 个 简单 的 分 支 指令 放置 在 输出 映像 的 办 存 绝 对 地 址 90xFFFF_FFFC 处 。 正 如 前 面 提 
到 的 ，PPC 405GP 处 理 器 从 这 个 硬件 解码 地 址 取 到 它 的 第 一 条 指令 。 这 就 是 最 初 的 代码 流 的 定义 
方式 ， 也 是 开发 人 员 针 对 特殊 体系 结构 和 处 理 器 的 组 合 所 做 的 必要 处 理 。 


7.2.4 执行 上 下 文 
引导 装 入 程序 映像 复杂 的 另 一 个 主要 原因 是 它 缺 少 执行 环境 (上 下 文 )。 当 代码 清单 7-3 中 的 
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指令 流 开始 执行 后 (回忆 一 下 加 电 后 的 第 一 条 机 器 指令 是 什么 ) ,几乎 没有 运行 程序 可 用 的 资源 。 
硬件 设计 的 默认 值 必须 确保 从 闪存 中 取 到 的 指令 能 正常 工作 , 而 且 系 统 时 钟 是 有 默认 值 的 ,不 能 
随便 指定 "。 每 一 个 处 理 器 的 复位 状态 通常 都 由 生产 厂商 定义 ， 但 是 开发 板 的 复位 状态 由 硬件 设 
计 人 员 定 义 。 

的 确 ， 大 多 数 处 理 器 在 启动 时 没有 可 用 的 DRAM 用 来 临时 存储 变量 ， 更 糟 的 是 ， 使 用 C 程 序 
的 调用 需要 用 到 栈 , 这 是 一 种 惯例 。 如 果 你 非常 固执 地 写 一 个 没有 DRAM、 没 有 栈 的 “Hello World” 
程序 ， 那 么 它 将 与 传统 的 “Hello World” 程 序 极为 不 同 。 

这 种 局 限 性 给 设计 硬件 初始 化 的 原始 代码 带 来 了 极 大 的 挑战 。 因此 , 引导 装 入 程序 启动 后 首要 
的 执行 任务 之 一 ， 就 是 配置 足够 数量 的 RAM 以 便 支 持 硬件 。 一 些 专门 为 嵌入 式 系统 设计 的 处 理 器 
使 用 了 片上 Con-chip) 静态 RAM。 我 们 讨论 的 PPC 405GP 处 理 器 用 的 就 是 这 种 方法 。 当 RAM 可 用 
时 ， 可 以 使 用 这 部 分 RAM 分 配 栈 空 间 ， 同 时 可 以 建立 适当 的 上 下 文 运行 高 级 语言 ， 例 如 C 语 言 。 这 
也 使 剩 下 的 处 理 器 和 平台 初始 化 工作 可 以 使 用 其 他 编程 语言 完成 ， 而 不 一 定 是 汇编 语言 。 
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有 许多 开源 或 商业 的 引导 装 入 程序 可 用 , 而 且 , 很 多 厂商 针对 某 平 台 设计 的 程序 现在 也 在 广 
为 应 用 ， 其 中 大 多 数 都 具有 通用 的 特性 。 例 如 ， 它 们 都 具备 载 入 和 执行 其 他 程序 的 能 力 ， 特 别 是 
操作 系统 。 大 多 数 通 过 串口 与 用 户 进 行 交互 。 支 持 不 同 的 网 络 子 系统 (例如 以 太 网 ) 不 是 非常 普 
遍 ， 但 却 是 一 个 非常 有 用 的 特性 。 

许多 引导 装 入 程序 都 特定 于 某 一 种 体系 结构 。 对 于 一 些 规模 较 大 的 开发 组 织 来 说 ， 引 导 装 入 
程序 能 够 支持 非常 广泛 的 体系 结构 和 处 理 器 ， 是 非常 重要 的 。 对 于 个 体 开 发 ， 支 持 多 种 体系 结构 
的 多 个 处 理 器 也 并 不 少见 。 为 多 种 交叉 平台 开发 单一 的 引导 装 入 程序 会 降低 开发 成 本 。 

本 节 将 研究 在 嵌入 式 Linux 社 区 中 已 经 非常 流行 的 引导 装 入 程序 。 这 个 引导 装 入 程序 的 官方 
命名 是 Das U-Boot, Hi Wolfgang Denk 维 护 , 在 SourceForge 上 的 主页 是 http://u-boot.sourceforge.net/。 
U-Boot 支 持 多 种 体系 结构 ， 许 多 典 入 式 开发 者 和 厂商 都 在 项 目 中 采用 U-Boot， 并 从 中 获 益 。 


7.3.1 执行 上 下 文 


要 让 引导 装 入 程序 能 够 适用 于 多 种 处 理 器 和 体系 结构 平台 , 也 需要 一 些 配置 手段 。 就 像 Linux 
内 核 本 身 那样 ， 引 导 装 入 程序 的 配置 在 编译 时 完成 。 这 种 方法 特别 减少 了 引导 装 入 程序 的 复杂 程 
度 ， 这 也 是 它 的 一 个 重要 特性 。 

在 U-Boot 中 ， 板 级 相关 的 配置 由 目标 平台 相关 的 个 别 头 文件 和 源码 树 中 的 一 些 软 连 接 指定 。 
这 些 软 连 接 会 根据 不 同 的 目标 板 、 体系 结 构 和 处 理 器 选择 正确 的 子 目录 。 为 支持 平台 配置 U-Boot， 
可 以 使 用 下 面 的 命令 : 

$ make <platform> config 


此 处 platform 是 U-Boot 所 支持 的 众多 平台 之 一 。 这 些 平台 配置 目标 在 U-Boot 顶 层 目录 中 的 


(D 根据 体系 结构 、 处 理 器 和 硬件 设计 的 不 同 ， 具 体 细节 会 有 所 不 同 。 
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makefile 文 件 中 列 出 。 例 如 ， 为 Spectrum Digital OSK 开 发 板 配 置 U-Boot， 可 以 使 用 下 面 的 命令 。 
该 平台 使 用 了 TI 公司 的 OMAP 5912 处 理 器 : 

$ make omap59120sk config ] 

这 样 配 置 以 后 ，U-Boot 源 码 树 将 使 用 恰当 的 软 连 接 进行 选择 ，ARM 作 为 目标 体系 结构 ， 
ARM926 核 ，5912 OSK 作 为 目标 平台 。 

为 该 平台 配置 U-Boot 的 下 一 个 步骤 是 编辑 与 平台 相关 的 配置 文件 , 这 个 文件 在 . . /include/ 
configs 子 目录 中 , 文件 名 是 omap5912osk.h。 随 U-Boot 发 行 版 提供 的 README 文 件 中 描述 了 配 
置 的 细节 内 容 。README 文 件 也 是 获得 此 类 信息 的 最 佳 资源 。 

使 用 配置 变量 完成 U-Boot 的 配置 ， 这 些 配置 在 板 级 相关 的 头 文件 中 定义 。 其 中 有 两 种 形式 的 
配置 变量 ,使 用 coONFIG_xxx 形 式 的 宏 选择 配置 选项 ， 使 用 cFG_xxx 形 式 的 宏 选择 配置 选项 。 一 
般 说 来 ， 配 置 选项 (coNFIG_xxx) 是 用 户 可 配置 的 ， 它 体现 了 U-Boot 的 灵活 、 可 选 的 特征 。 配 
置 选项 (CFG_xxx) 通常 和 硬件 相关 ， 需 要 我 们 理解 处 理 器 和 硬件 平台 的 内 部 细节 。 与 板 级 相关 
的 U-Boot 配 置 由 专门 描述 具体 平台 的 头 文件 决定 , 这 个 文件 包括 了 针对 平台 底层 的 配置 选项 和 设 
置 。 这 些 板 级 相关 的 配置 头 文件 都 保存 在 U-Boot 源 码 树 的 一 个 子 目录 中 ， 具 体 
为 .../include/configs。 

在 板 级 相关 的 配置 文件 中 添加 定义 ， 可 以 选择 许多 特性 和 模式 。 代 码 清 单 7-4 列 出 了 一 个 配 
置 文件 的 部 分 内 容 ， 该 文件 取 自 一 个 假想 的 基于 PPC 405GP 处 理 器 的 开发 板 。 


代码 清单 7-4 ”U-Boot 板 级 相关 配置 头 文件 部 分 内 容 


#define CONFIG, 405GP /* Processor definition */ 
#define CONFIG_4xx /* Sub-arch specification, 4xx family */ 


#define CONFIG_SYS_CLK_FREQ 33333333 /* PLL Frequency */ 
#define CONFIG_BAUDRATE 9600 


#define CONFIG_PCI /* Enable support for PCI */ 
#define CONFIG_COMMANDS (CONFIG CMD DFL | CFG_CMD_DHCP) 
#define CFG_BASE_BAUD 691200 


/* The following table includes the supported baudrates */ 
#define CFG BAUDRATE TABLE V 

(1200, 2400, 4800, 9600, 19200, 38400, 57600, 115200, 230400) 
#define CFG LOAD ADDR 0x100000 /* default load address */ 


/* Memory Bank 0 (Flash Bank 0) initialization */ 


#define CFG, EBC PBOAP 0x9B015480 
#define CFG_EBC_PBOCR OxFFF18000 
#define CFG_EBC_PB1AP 0x02815480 


#define CFG_EBC_PB1CR OxF0018000 
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代码 清单 7-4 给 出 了 U-Boot 自 身 如 何 配 置 给 定 开发 板 的 一 种 思路 ， 一 个 实际 的 板 级 相关 的 配 
置 文件 可 能 包含 数 百 行 之 多 。 在 本 例 中 ， 你 可 以 看 到 CPU 的 定义 、CPU 系 列 〈4xx)、PLL 时 钟 频 
率 、 串 口 波 特 率 和 PCI 支 持 的 定义 ， 还 包括 了 配置 变量 (coNFIG_xxx) 和 配置 设置 (CFG_xxx) 
的 实例 。 最 后 几 行 是 真实 的 处 理 器 寄存 器 的 值 ， 初 始 外 部 总 线 控制 器 需要 这 些 值 。 你 可 以 发 现 ， 
这 些 值 只 有 深入 了 解 开 发 板 和 处 理 器 以 后 才能 获得 。 

通过 使 用 这 种 机 制 ， 可 以 配置 U-Boot 的 很 多 方面 ， 包 括 编译 哪些 功能 (支持 DHCP、 内 存 测 
试 、 调 试 等 )。 这 种 机 制 可 以 用 来 告知 U-Boot， 开 发 板 上 使 用 了 哪 种 内 存 ， 以 及 内 存 大 小 和 内 存 
映射 地 址 。 对 此 感 兴趣 的 读者 可 以 直接 阅读 U-Boot 源 代码 ， 特 别 是 非常 全 面 的 README 文 件 。 


7.3.2 U-Boot 命令 集 


U-Boot 支 持 多 达 60 个 标准 的 命令 集 , 使 用 CFG_* 宏 可 以 支持 超过 150 个 独特 的 命令 。 在 U-Boot 
中 ， 通 过 使 用 配置 设置 《cFG_*) 宏 可 以 启用 命令 集 。 人 参考 附录 A 就 可 以 查询 最 近 的 U-Boot 命 令 
的 完整 列表 。 这 里 给 出 几 个 命令 ， 通 过 它们 你 就 可 以 了 解 U-Boot 的 一 些 功能 。 


命令 集 e F 

CFG_CMD_FLASH 闪存 命令 

CFG_CMD_MEMORY 内 存 转 储 、 填 充 、 复 制 、 比 较 等 

CFG CMD DHCP DHCP 支 持 

CFG_CMD_PING Ping 命 令 支 持 

CFG CMD EXT2 EXT2 文 件 系 统 支持 
代码 清单 7-4 中 的 下 面 一 行 定义 了 U-Boot 配 置 中 可 用 的 命令 , 它 在 板 级 相关 的 头 文件 中 给 出 : 
#define CONFIG COMMANDS {CONFIG_CMD_DFL | CFG_CMD_DHCP) 


在 你 自己 的 板 级 相关 的 配置 头 文件 中 ， 如 果 不 想 一 个 一 个 地 输入 cFG_* 宏 ， 可 以 从 U-Boot 源 
代码 中 预定 义 的 默认 命令 集 开始 。CONFIG_cMD_DFL 宏 定义 了 这 个 默认 的 命令 集 ， 该 宏 指定 了 默 
认 的 U-Boot 命 令 集 列表 ， 例 如 tftpboot (从 tftp 服 务 器 启动 映像 ) 命令 、bootm (从 内 存 启动 一 
个 映像 ) 命令 、ma (显示 内 存 ) 之 类 的 内 存 工 具 ， 等 等 。 为 了 启用 你 自 定义 的 命令 组 合 ， 需 要 用 
默认 的 方式 开头 ， 并 根据 需要 进行 添加 和 删除 。 代 码 清单 7-4 的 示例 中 ， 增 加 了 DHCP 命 令 。 以 类 
似 的 方式 ， 你 可 以 去 除 命令 : 


#define CONFIG COMMANDS (CONFIG CMD DFL & -CFG CMD NFS) 
请 查看 . . . /include/configs/ 中 板 级 相关 的 头 文件 获得 更 多 示例 。 
7.3.3 ”网络 操作 


许多 引导 装 入 程序 都 包括 了 对 以 太 网 接口 的 支持 。 在 开发 环境 中 ， 这 会 极 大 地 节省 时 间 。 通 
过 串口 载 入 一 个 中 等 规模 的 内 核 映像 可 能 需要 数 分 钟 之 久 ， 而 使 用 10Mbits 的 以 太 网 连接 仅 需要 
几 秒 钟 。 此 外 ， 使 用 功能 较 弱 的 串口 终端 的 串口 连接 更 容易 产生 错误 。 

引导 装 入 程序 中 一 些 更 重要 的 特征 是 包括 对 BOOTP、DHCP 和 TFTP 协 议 的 支持 。 这 些 协议 
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不 常见 ，BOOTP〔 启 动 协议 ) 和 DHCP (动态 主机 控制 协议 ) 是 允许 目标 设备 通过 以 太 网 端口 从 
中 央 服 务 器 获取 下 地 址 和 其 他 网 络 相 关 配 置信 息 的 一 种 协议 。TFTP〈 轻 量 级 文件 传输 协议 ) 允 
许 目标 设备 从 TFTP 服 务 器 下 载 文件 〈 例 如 Linux 内 核 映 像 ) 。 请 参考 本 章 结尾 列 出 的 这 些 协 议 规 
范 。 完 成 这 些 服务 的 服务 器 将 在 第 12 章 加 以 说 明 。 

图 7-1 阐 述 了 目标 设备 和 BOOTP 服 务 器 之 间 的 信息 流 。 客 户 〈 在 本 案例 中 是 U-Boot) 开始 发 
送 一 个 广播 包 搜索 BOOTP 服 务 器 。 这 个 服务 器 返回 一 个 数据 包 作为 响应 ， 该 数据 包 中 包含 了 客 
户 端的 下 地 址 和 其 他 信息 。 最 有 用 的 数据 是 下 载 的 内 核 映 像 的 文件 名 。 


BOOTP/DHCP 
U-Boot 服务 器 


开始 


Broadcast: BOOTREQUEST 


Unicast: BOOTREPLY 
时 间 








图 7-1 BOOTP 客 户 / 服 务 器 握手 


在 开发 过 程 中 ，BOOTP 服 务 器 不 再 作为 单一 的 服务 器 存在 。 在 你 喜欢 的 Linux 发 行 版 中 包括 
了 DHCP 服 务 器 ， 也 同样 包括 了 BOOTP 协 议 。 


DHCP 协 议 建立 在 BOOTP 之 上 ， 它 能 为 目标 平台 提供 相当 多 的 配置 信息 。 在 开发 过 程 中 ， 信 
息 交换 通常 被 目标 /引导 装 入 程序 (DHCP 客 户 端 ) 限制 。 代 码 清单 7-5 列 出 了 一 个 DHCP 服 务 器 的 
配置 ， 该 配置 可 以 识别 一 个 目标 设备 。 该 片段 取 自 Fedora Core 2 中 DHCP 服 务 的 配置 文件 。 


代码 清单 7-5 DHCP 目 标 规范 


host coyote { 

hardware ethernet 00:0e:0c:00:82:f8; 

netmask 255.255.255.0; 

fixed-address 192.168.1.21; 

server-name 192.168.1.9; 

filename "coyote-zImage"; 

option root-path "/home/chris/sandbox/coyote-target"; 
) 








当 DHCP 服 务 器 收 到 来 自 与 硬件 以 太 网 地 址 (代码 清单 7-5 中 给 出 ) 相 匹配 的 设备 的 数据 包 时 ， 
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它 将 把 参数 按照 目标 规范 的 格式 发 送 给 目标 设备 来 作出 响应 。 表 7-1 说 明了 目标 规范 中 的 字段 。 
表 7-1 DHCP 目 标 参 数 


DHCP 目 标 参数 用 OB i R 
host 主机 名 DHCP 配置 文件 的 符号 标签 
hardware ethernet 以 太 网 硬件 地 址 目标 机 的 以 太 网 接口 使 用 的 底层 以 太 网 硬件 地 址 
fixed-address 目标 机 IP 地 址 目标 机 使 用 的 IP 地 址 
netmask 目标 机 子 网 掩 码 目标 机 使 用 的 PP 子 网 掩 码 
server-name TFTP 服务 器 IP Hahk IP 地 址 ， 目 标 机 以 此 地 址 直接 请 求 文件 传输 、 根 文件 系统 等 
filename TFTP 下 载 的 文件 名 引导 装 入 程序 使 用 该 文件 名 启动 第 2 个 映像 (一 般 来 说 是 

Linux 内 核 ) 





当 目标 板 上 的 引导 装 入 程序 完成 BOOTP 或 DHCP 交 换 以 后 , 前 面 说 过 的 参数 将 用 于 更 多 的 配 
置 。 例 如 ， 引 导 装 入 程序 会 使 用 目标 板 的 耳 地 址 和 它 的 以 太 网 端口 进行 绑 定 ， 然 后 使 用 
server-name 列 指定 的 目的 耳 地址 请 求 tilename 列 中 的 文件 , 在 大 多 数 情况 下 , 这 个 文件 通常 是 
Linux 内 核 映 像 。 虽 然 这 是 大 多 数 情况 ， 但 也 可 以 想象 它 可 能 会 是 厂商 测试 和 诊断 固件 的 程序 。 

请 注意 ，DHCP 协 议 支持 的 参数 要 远 远 多 于 表 7-1 列 出 的 ， 表 中 给 出 的 只 是 你 在 嵌入 式 系统 中 
最 有 可 能 遇 到 的 一 些 参数 。 要 获得 完整 的 信息 请 参考 本 章 结尾 给 出 的 DHCP 规 范 参考 资料 。 


7.3.4 ”存储 子 系统 


很 多 引导 装 入 程序 具有 支持 从 各 种 存储 设备 而 不 仅仅 是 常用 的 办 存 中 启动 映像 的 能 力 。 支持 
多 种 存储 类 型 设备 的 难度 在 于 软 硬 件 之 间 的 复杂 联系 。 例如， 要 访问 硬盘 上 的 数据 ， 引 导 装 入 程 
序 必须 有 IDE 控 制 器 接口 的 驱动 程序 ， 还 要 了 解 分 区 方案 和 文件 系统 类 型 。 这 并 非 没 有 价值 ， 它 
是 成 熟 操 作 系 统 中 的 一 项 任务 。 

虽然 有 些 复杂 , 但 从 这 类 设备 中 载 入 映像 还 是 有 多 种 方法 可 导 的 。 最 简单 的 方法 是 只 支持 硬 
件 。 使 用 这 种 方法 ， 不 需要 了 解 文件 系统 的 知识 ， 引 导 装 入 程序 只 是 从 设备 的 绝对 扇 区 里 载 入 数 
据 。 这 种 方法 适用 在 与 DE 兼容 设备 (例如 CF 卡 〉 的 未 格式 化 的 分 区 中 ， 从 0 扇 区 开始 载 入 找到 
的 数据 ， 这 些 数据 没有 任何 的 结构 组 织 。 对 于 载 入 内 核 映 像 或 者 其 他 二 进 制 映像 文件 ， 这 是 一 种 
理想 的 配置 。 设 备 上 的 其 他 分 区 可 以 被 格式 化 为 指定 的 文件 系统 。 内 核 启动 以 后 ,设备 驱动 程序 
用 来 访问 其 他 分 区 。 

U-Boot 可 以 从 指定 的 分 区 或 带 有 文件 系统 结构 的 分 区 载 入 映像 ， 当 然 ， 开发 板 必须 支持 硬件 
设备 (IDE 子 系统 ), 同时 U-Boot 也 必须 按 此 进行 配置 .在 板 级 相关 的 配置 文件 中 增加 cFG_cMp_Tp 
后 ， 就 启用 了 对 IDE 接 口 的 支持 ， 且 增加 cFG_cMp_Boorp 将 启用 从 原始 分 区 启动 的 功能 。 如 果 要 
将 U-Boot 移 植 到 自己 的 开发 板 ， 你 就 必须 修改 U-Boot 代 码 以 满足 特殊 的 硬件 。 


7.3.5 ”从 磁盘 启动 : U-Boot 


正如 前 一 节 所 述 ，U-Boot 支 持 几 种 从 磁盘 子 系统 启动 内 核 映 像 的 方法 。 下 面 这 条 简单 的 命令 
说 明了 其 中 支持 的 一 种 方法 : 
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=> diskboot 0x400000 0:0 


要 了 解 上 面 的 语法 ， 必 须 首先 理解 U-Boot 是 如 何 计数 磁 盘 设 备 的 。 本 例 中 的 0:0 说 明了 设备 
和 分 区 。 在 这 个 简单 的 实例 中 ，U-Boot 执 行 一 个 原始 的 二 进 制 程序 ， 这 个 程序 是 从 所 找到 的 第 1 
块 IDE 设 备 CIDER HO) 的 第 1 个 分 区 中 载 入 的 映像 ， 该 映像 会 被 载 入 到 物理 地 址 0x400000 处 。 
内 核 映像 被 载 入 到 内 存 后 ，U-Boot 使 用 pootm( 从 内 存 启 动 ) 命 令 启动 内 核 : 


=> bootm Ox400000 


7.4 ”移植 U-Boot 


U-Boot 变 得 如 此 流行 ， 原因 之 一 是 它 很 容易 支持 新 的 平台 。 移植 新 开发 板 ， 必 须 提供 一 个 下 
级 的 makefile 文 件 ， 该 文件 提供 了 构建 过 程 中 用 到 的 板 级 相关 的 定义 。 这 些 makefile 文 件 都 以 
config.mk 命 名， 并 保存 在 U-Boot 顶 层 源 文件 目录 下 的 ... /board/xxx 子 目录 中 ， 其 中 xxcx 指 的 
是 一 个 特殊 的 开发 板 。 

在 最 新 的 U-Boot 1.1.4 版 本 中 ，. . . /boards 子 目录 下 有 240 多 个 不 同 的 开发 板 配 置 文件 , 它们 
都 命名 为 config .mk。 在 这 个 版 本 中 ， 支 持 29 个 不 同 的 CPU 配 置 ( 按 同样 方式 计数 后 得 出 ) 。 注 
意 在 一 些 情况 下 ， 一 种 CPU 配 置 会 涉及 一 个 系列 的 芯片 ， 例 如 ppc4xx 就 支持 了 PowerPC 4xx 系 列 
的 几 款 处 理 器 。 目 前 ，U-Boot 支 持 了 很 多 目前 在 使 用 的 流行 的 处 理 器 和 处 理 器 系列 ， 基 于 这 些 处 
理 器 的 参考 板 也 得 到 了 U-Boot 的 支持 。 

如 果 开 发 板 上 的 CPU 是 所 支持 的 CPU 之 一 ， 那 么 移植 U-Boot 就 非常 简单 了 。 如 果 必 须 增加 新 
的 CPU， 那 么 就 需要 下 一 番 苦 功 了 。 不 过 有 幸 的 是 ， 也 许 有 人 已 经 在 你 之 前 完成 了 大 部 分 工作 。 
不 管 是 基于 现 有 的 CPU 移植 新 的 CPU 还 是 移植 新 的 开发 板 ， 都 应 该 仔细 研究 与 之 相对 应 的 源 代 
码 ， 确 定 最 贴近 你 使 用 的 那 款 CPU， 复 制 CPU 相关 目录 下 的 功能 函数 。 最 后 ， 修 改 源 代 码 ， 增 加 
对 新 CPU 需求 的 特殊 支持 。 


7.4.1 为 EP405 开发 板 移植 U-Boot 


将 U-Boot 移 植 到 一 个 新 平台 会 使 用 相同 的 方法 ， 下 面 举 例 说 明 。 我 们 将 要 使 用 的 开发 板 叫 作 
EP405 (Embedded Planet) ， 板 上 使 用 了 AMCC PowerPC 405GP 处 理 器 。 本 例 中 使 用 的 这 块 特殊 
的 开发 板 上 有 64MB 的 SDRAM 和 16MB 的 Flash， 以 及 其 他 一 些 设 备 。 

第 一 步 是 看 一 下 U-Boot 中 已 经 支持 的 开发 板 与 我 们 使 用 的 开发 板 有 多 少 差距 。 U-Boot 源 码 树 
中 ， 有 很 多 支持 405GP 处 理 器 的 开发 板 ， 使 用 grep 快 速 查找 对 开发 板 进行 配置 的 头 文件 


$ cd .../u-boot/include/configs$ grep -1 CONFIG 405GP * 


在 最 新 的 U-Boot 中 ， 针 对 405GP 处 理 器 进行 配置 的 文件 有 25 个 。 在 查看 几 个 以 后 ， 选 择 
AR405.h 文 件 作为 我 们 移植 工作 的 基线 , 文件 中 提供 了 对 LXT971 以 太 网 的 支持 。 我 们 的 目标 就 是 
借鉴 开源 ， 尽 量 减少 我 们 的 开发 工作 量 。 先 完成 简单 的 步骤 : 复制 一 份 开发 板 的 配置 文件 ， 这 个 
新 文件 的 文件 名 是 根据 你 的 开发 板 自行 设置 的 ， 这 里 叫 EP405.h。 在 U-Boot 源 码 树 的 顶层 目录 执 
行 下 面 命令 ， 完 成 上 述 步 又 : 
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$ cp .../include/configs/AR405.h .../include/configs/EP405.h 


接 下 来 创建 与 开发 板 相关 的 目录 ， 将 AR405 开 发 板 的 文件 复制 到 该 目录 中 。 此 时 ， 我 们 还 不 
知道 是 否 需要 其 中 的 全 部 文件 ， 这 一 步 会 在 后 面 讲 到 。 复 制 这 些 文件 后 ， 修 改 文件 名 ， 以 匹配 自 
己 的 开发 板 。 

$ cd board <<< from top level U-Boot source directory 


$ mkdir ep405 
$ cp esd/ar405/* ep405 


最 难 的 一 步 到 来 了 。Jerry Van Baren 是 对 U-Boot 有 贡献 的 开发 者 ， 在 U-Boot 邮 件 列表 中 ， 他 
用 该 谐 幽 默 的 语言 详细 说 明了 移植 U-Boot 的 过 程 。 他 所 提供 的 完整 移植 过 程 可 以 在 U-Boot 的 
README 文 件 中 找到 ， 是 用 C 语 言 写 的 。 下 面 使 用 Jery 的 风格 来 总 结 移植 过 程 的 难点 部 分 : 


while. (!running) sp. 
do ( 
Add / modify source code 
) until (compiles); 
Debug; 


) 





正如 这 里 总 结 直 的 ，Jerry 的 移植 过 程 简单 而 又 正确 。 当 你 确定 了 基线 后 ， 必 须 增加 、 删 除 和 修 


改 源 代码 ， 直 到 编译 ， 然 后 在 正常 运行 之 前 进行 调试 。 这 个 过 程 没有 捷径 。 将 任何 引导 装 入 程序 
移植 到 一 个 新 的 开发 板 都 需要 你 掌握 很 多 领域 的 知识 , 包括 软件 和 硬件 。 其 中 一 些 知识 点 相当 专 
业 和 复杂 ， 例 如 SDRAM 控 制 器 。 事 实 上 ， 所 有 这 些 工 作 都 包括 具备 硬件 底层 的 细节 知识 。 忠 告 : 
把 大 量 的 娱乐 时 间 用 到 阅读 处 理 器 硬件 参考 手册 上 以 及 板 上 其 他 组 件 的 参考 手册 。 


7.4.2 U-Boot 的 makefile 配置 目标 


既然 我 们 是 从 已 有 的 代码 开始 的 ， 那 么 必须 在 U-Boot 顶 层 目 录 的 makefile 中 做 些 修改 ， 在 里 
面 增加 针对 我 们 自己 开发 板 的 配置 。 在 查看 这 个 makefile 以 后 ， 我 们 可 以 找到 一 段 针 对 所 支持 的 
不 同 开发 板 配 置 U-Boot 源 代码 的 内 容 , 在 这 里 增加 我 们 的 新 开发 板 以 进行 编译 。 因 为 我 们 的 开发 
板 是 从 ESD AR405 衍 生 的 ， 因 此 要 将 其 规则 作为 一 个 模板 ， 用 它 进 行 编译 。 如 果 你 继续 往 下 阅读 
U-Boot 的 源 代码 ， 会 看 到 这 些 规则 在 makefile 中 是 用 配置 名 按照 字母 顺序 排列 的 。 我 们 是 开源 世 
界 的 公民 ， 理应 遵循 其 规则 。 与 U-Boot 的 约定 致 ， 我 们 称 这 个 配置 为 BP405_config。 


EBONY config: l unconfig : 
@./mkconfig $(6: config-) ppc ppcáxx ebony 


*EP405 config: unconfig 

* @./mkconfig $(@:_config=) ppc ppcáxx ep405 
* 

ERIC config: unconfig 


e. /mkconfig $(@: -config- -) ppc ppcáxx eric 


我 们 的 新 配置 规则 已 经 插入 其 中 ， 即 前 面 加 有 + 字符 的 三 行 《标准 的 ai 格式 ) 。 
完成 了 这 些 步骤 后 ， 就 有 了 代表 起 点 的 U-Boot 源 码 树 。 它 可 能 不 会 被 无 误 地 编译 ， 但 这 是 我 
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们 的 第 一 步 。 至 少 编译 过 程 可 以 给 一 些 提示 ， 以 便 我 们 知道 从 哪里 入 手 。 
7.4.8 EP405 处 理 器 初始 化 


新 移植 的 U-Boot 的 第 一 个 必须 正确 完成 的 任务 ， 是 初始 化 处 理 器 和 内 存 (DRAM) 子 系统 。 
复位 后 ，405GP 处 理 器 核 设计 为 从 0xFFFF_FFFC 地 址 处 开始 取 指 。 处 理 器 核 尝试 执行 此 地 址 处 的 
指令 。 因 为 这 是 内 存 的 最 高 端 ， 所 以 这 里 的 指令 必须 是 非 条 件 分 支 指令 。 

这 个 处 理 器 核 也 是 通过 硬 编码 配置 了 最 高 2MB 的 内 存 空间 的 , 从 而 即使 不 对 外 部 总 线 控制 器 
进行 编程 也 可 以 访问 到 它 ， 这 段 空 间 通常 供 闪存 设备 使 用 。 这 迫使 分 支 指令 必须 落 在 这 段 地 址 空 
间 里 ， 因 为 处 理 器 不 能 编码 ， 除 非 引 导 装 入 程序 初始 化 了 额外 的 内 存 空间 。 我 们 必须 跳 转 到 在 
0xFFE0_0000 地 址 附近 或 之 上 。 我 们 是 怎么 知道 这 些 的 呢 ? 因为 我 们 阅读 了 405GP 用 户 手册 。 

正如 前 面 描述 ，405GP 处 理 器 核 启动 的 必要 条 件 通过 硬件 设计 完成 ， 以 确保 加 电 后 非 易 失 内 
ff (Flash) 能 被 映射 到 所 需要 的 2MB 内 存 空间 里 。 这 段 初始 内 存 空 间 的 某 些 属 性 假定 了 复位 时 
的 默认 值 。 例 如 ， 这 个 最 高 2MB 的 空间 将 被 配置 为 256 个 等 待 状态 、3 个 芯片 地 址 选择 延迟 周期 、 
3 个 片 选 输出 使 能 延迟 周期 以 及 7 个 保持 周期 2。 这 样 ， 硬 件 设 计 工 程 师 在 选择 适当 设备 时 ， 或 在 
系统 复位 后 想 直接 获得 处 理 器 执行 的 指令 代码 时 ， 就 能 获得 最 大 程度 的 自主 权 。 

在 代码 清单 7-2 中 ， 我 们 已 经 看 到 了 如 何在 Flash 的 最 上 面 安 装 复位 向 量 表 。.../cpu/ 
ppc4xx/start .Ss 文件 中 的 前 几 行 代码 是 为 405GP 处 理 器 核 进行 配置 的 。U-Boot 开 发 人 员 有 意 地 
把 这 段 代 码 写 成 和 处 理 器 无 关 的 。 理 论 上 ， 这 个 文件 中 不 需要 板 级 相关 的 代码 。 你 可 以 看 看 该 文 
件 是 怎么 完成 的 。 

不 论 你 对 start .s 中 的 逻辑 流 理解 到 什么 程度 ， 都 不 需要 理解 PowerPC 汇 编 语言 。 关 于 修改 
底层 汇编 代码 的 内 容 ， 在 U-Boot 邮 件 列 表 的 很 多 常见 问题 (FAQ) 中 已 经 给 出 了 答案 。 在 几乎 所 
有 的 情况 下 ， 如 果 U-Boot 移 植 到 所 支持 的 处 理 器 上 ， 都 不 需要 修改 这 段 代 码 。 这 是 成 熟 的 代码 ， 
很 多 成 功 案例 移植 的 都 是 这 段 程序 。 移 植 时 ， 你 只 需要 修改 板 级 相关 的 代码 〈 最 少 ) 。 如 果 你 发 
现 自己 身 陷 困 境 ， 或 是 在 处 理 器 早期 启动 的 汇编 代码 处 遇 到 麻烦 ， 极 有 可 能 是 你 的 方向 不 正确 。 

代码 清单 7-6 给 出 了 4xx 体 系 结构 的 start .s 文 件 的 一 部 分 。 


代码 清单 7-6”U-Boot 中 4xx 的 启动 代码 


#if defined(CONFIG 405GP) || defined(CONFIG_405CR) || 
defined(CONFIG 405) || defined(CONFIG_405EP) 
[*--------------222-2-22-22-22222-2-2----- */ 


addi r4,r0,0x0000 

mtspr sgr,r4 

mtspr dewr, r4 

mtesr r4 /* clear Exception Syndrome Reg */ 
mttcr r4 /* clear Timer Control Reg */ 


© 数据 直接 取 自 405GP 的 用 户 手 册 ， 请 参考 本 章 后 面 的 内 容 。 
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mtxer r4 /* clear Fixed-Point Exception Reg */ 

mtevpr r4 /* clear Exception Vector Prefix Reg */ 

addi r4,r0,0x1000 /* set ME bit (Machine Exceptions) */ 

oris r4,r4,0x0002 /* set CE bit (Critical Exceptions) */ 
mtmsr r4 /* change MSR */ 


addi r4,r0, (OxFFFF-0x10000) /* set r4 to OxFFFFFFFF (status in the */ 
/* dbsr is cleared by setting bits to 1) */ 
mtdbsr r4 /* clear/reset the dbsr */ 


/* Invalidate I and D caches. Enable I cache for defined memory regions */ 
/* to speed things up. Leave the D cache disabled for now. It will be */ 
/* enabled/left disabled later based on user selected menu options. */ 

/* Be aware that the I cache may be disabled later based on the menu */ 

/* options as well. See miscLib/main.c. */ 


/* eee a e a eee wees MD ee UD OD OD OD en UD 9D a c Qu ct cm m m m m */ 
bl invalidate icache 

bl invalidate dcache 

/* —À —— ewe m a a a a a —— À On a a a À À «/ 
/* Enable two 128MB cachable regions. ay 
/* www ww ww ww Be ee ee ee */ 


addis r4,r0,0x8000 
addi r4,r4,0x0001 
mticcr r4 /* instruction cache */ 


addis r4,r0,0x0000 
addi r4,r4,0x0000 
..mtdccr rà — ..../* Gata cache */ — 


405GP 处 理 器 的 start .s 文 件 中 ， 第 一 条 执行 的 代码 大 约 在 文件 的 三 分 之 一 处 ， 这 里 将 清除 
或 设置 很 多 处 理 器 的 默认 值 。 接 着 禁用 指令 和 数据 缓存 ， 开 启 指令 缓存 以 加 速 初始 的 加 载 过 程 。 
建立 了 两 块 128MB 可 缓存 的 区 域 : 一 个 在 高 端 内 存 〈 闪 存 区 域 ) ， 另 一 个 在 底部 〈 一 般 是 在 系统 
DRAM 的 开始 处 ) 。 最 后 ，U-Boot 被 复制 到 这 个 区 域 的 RAM 中 ， 并 在 那里 执行 。 这 样 做 是 出 于 
性 能 方面 的 考虑 ， 从 RAM 读 取 数 据 的 速度 比 从 闪存 中 读 取 要 快 上 几 个 数量 级 (甚至 更 快 ) 。 但 
是 ， 对 于 4xx 处 理 器 来 说 ， 开 启 指令 缓存 有 另 一 个 巧妙 的 原因 ， 我 们 很 快 揭晓 其 中 的 奥妙 。 


744 特定 开发 板 的 初始 化 


特定 板 初始 化 第 一 个 时 机 是 在 .. . /cpu/ppc4xx/start .Ss 文件 中 缓存 区 被 初始 化 之 后 。 这 里 
我 们 可 以 找到 一 个 叫 作 ext_bus_cntlr_init 的 外 部 汇编 语言 例 程 。 


bl ext bus cntlr init /* Board specific bus cntrl init */ 


这 个 例 程 在 . . . /board/ep405/init.s 文 件 中 定义 ,init.s 文 件 在 特定 开发 板 目录 中 。 它 担 
供 一 个 针对 非常 早期 的 硬件 初始 化 的 钩子 ， 是 我 们 为 EP405 平 台 定制 的 文件 之 一 。 这 个 文件 包含 
板 级 相关 的 代码 , 用 来 初始 化 405GP 的 外 部 总 线 控制 器 。 代 码 清单 7-7 给 出 文件 大 体 功能 的 实体 部 
分 。 这 就 是 初始 化 405GP 的 外 部 总 线 控制 器 的 代码 。 
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代码 清单 7-7 ”外 部 总 线 控制 器 初始 化 


-globl ext bus cntlr init 
ext bus cntlr init: 


mflr r4 ./* save link register */ 
bl ..getAddr 
..getAddr: 
mflr r3 /* get _this_ address sy 
mtlr r4 /* restore link register *7 
addi r4,0,14 /* prefetch 14 cache lines... =f 
mtctr ra /* ...to fit this function wy 
/* cache (8x14=112 instr) */ 
..ebcloop: 
icbt r0,r3 /* prefetch cache line for [r3] */ 
addi r3,r3,32 /* move to next cache line */ 
bdnz ..ebcloop /* continue for 14 cache lines */ 
/* 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 */ 
/* Delay to ensure all accesses to ROM are complete */ 
/* before changing bank 0 timings */ 
/* 200usec should be enough. */ 
/* 200,000,000 (cycles/sec) X .000200 (sec) - */ 
/* 0x9C40 cycles wp 
/* ————À ———Ó—— —À — —— — ——— —— —— — —À - —M —— — — — A — i — —— — — wf 


addis r3,0,0x0 


ori r3,r3,0xA000 /* ensure 200usec have passed t */ 
mtctr r3 

.Spinlp 
bdnz spinlp /* spin loop */ 
/* a a a a a a a re ee ee ay 
/* Now do the real work of this function “7 
/* Memory Bank 0 (Flash and SRAM) initialization */ 
/* ————— a a a ee we ee eee eee */ 
addi r4,0,pb0ap /* *ebccfga = pb0ap; */ 
mtdcr ebccfga,r4 
addis r4,0,EBCO_BOAPG@h /* *ebccfgd = EBCO_BOAP; */ 


ori r4,r4,EBCO_BOAP@1 
mtdcr ebccfgd,r4 


addi r4,0,pb0cr /* *ebccfga 
mtdcr ebccfga,r4 

addis r4,0,EBCO, BOCRGh /* *ebccfgd 
ori r4,r4,EBCO_BOCR@1 

mtdcr ebccfgd,r4 


pb0cr; */ 


EBCO BOCR; */ 


/* —————————————————————————————— —— —————————————— xf 
/* Memory Bank 4 (NVRAM & BCSR) initialization e 
/* a a a a a ee ee en */ 


addi r4,0,pb4ap /* *ebccfga = pb4ap; */ 
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mtdcr ebccfga,r4 
addis r4,0,EBCO_B4AP@h /* *ebccfgd = EBCO_B4AP; */ 


ori r4,r4,EBCO_B4AP@1 

mtdcr ebccfgd,r4 

addi r4,0,pb4cr /* *ebccfga - pb4cr; ai 
mtdcr ebccfga,r4 

addis r4,0,EBCO_B4CR@h /* *ebccfgd = EBCO_B4CR; */ 
ori r4,r4,EBCO_B4CR@1 


mtdcr ebccfgd,r4 


blr /* return */ 





选择 代码 清单 7-7 中 的 示例 是 因为 在 底层 处 理 器 初始 化 中 , 这 段 代码 采用 了 非常 巧妙 的 技术 。 
对 于 认识 代码 运行 的 上 下 文 来 说 ， 这 段 代码 很 重要 。 它 从 闪存 中 执行 ， 此 时 没有 DRAM 可 用 ， 没 
有 栈 ， 这 段 代码 准 备 对 控制 器 做 一 些 基本 改变 ， 从 而 获得 控制 此 刻 正在 执行 的 闪存 的 访问 权 。 这 
在 处 理 器 文档 中 写 得 很 清楚 ,如 果 在 修改 外 部 总 线 控制 器 的 同时 从 所 附着 的 闪存 中 执行 代码 , 会 
导致 数据 读 取 错 误 和 处 理 器 的 崩溃 。 

解决 方案 在 这 个 示例 汇编 语言 程序 中 。 从 . .getaddar 标 签 处 开始 到 后 面 7 条 汇编 语言 指令 ， 
代码 的 含义 是 , 使 用 icbt 指 令 将 自身 预 取 指 到 指令 缓存 中 。 在 整个 子 程序 成 功 地 读 入 指令 缓存 以 
后 ， 它 将 继续 对 外 部 总 线 控制 器 做 一 些 需要 的 改动 ， 而 无 需 担 心 月 溃 ， 这 是 因为 它 直 接 从 内 部 
指令 缓存 中 执行 。 微 妙 ， 但 又 聪明 ! 这 段 代码 后 面 是 一 个 短暂 的 延 时 ， 以 确保 i-cache 能 读 到 全 
部 请 求 。 

完成 预 取 指 和 延 时 以 后 ,代码 接 下 来 要 做 的 是 根据 开发 板 配置 第 0 组 和 第 4 组 内 存 ,具体 的 值 
根据 板 上 组 件 的 详细 内 容 以 及 它们 的 连接 方式 而 定 。 对 本 例 提 到 的 PowerPC 汇 编 语 言 和 405GP 处 
理 器 感 兴趣 的 读者 可 以 参考 本 章 最 后 的 “参考 资源 ”。 

如 果 没 有 完全 明白 这 段 代 码 的 含义 ， 请 不 要 考虑 改动 它 。 也 许 你 增加 了 几 行 ， 致 使 代码 容量 
超出 缓存 范围 ， 那 么 系统 很 可 能 会 月 溃 〈 更 糟 的 是 它 可 能 只 在 某 些 时 候 崩 省 ?， 而 且 如 果 用 调试 
器 单 步 跟踪 这 段 代 码 ， 也 还 是 无 法 找 出 问题 所 在 。 

特定 板 初始 化 的 下 一 个 时 机 是 在 处 理 器 数据 缓存 中 分 配 临时 栈 之 后 。 这 段 内 容 
在 .../cpu/ppc4xx/start.s 文 件 的 第 727 行 、 初 始 化 SDRAM 控 制 器 的 分 支 中 : 


bl sdram init 


执行 上 下 文 现在 包括 一 个 栈 指针 和 一 些 用 于 存储 本 地 数据 的 临时 内 存 ， 即 部 分 C 上 下 文 ， 它 
使 得 开发 人 员 可 以 用 C 语 言 完 成 系统 SDRAM 控 制 器 设置 和 其 他 初始 化 等 一 些 相 对 复杂 的 任务 。 
在 移植 EP405 时 ，sdram_init () 函数 在 .../board/ep405/ep405.c 文 件 中 ， 该 函数 针对 这 个 特 
定 的 开发 板 进行 了 定制 和 DRAM 的 配置 。 因 为 这 块 开发 板 没 有 使 用 商业 上 可 用 的 DRAM 内 存 
SIMM (Single Inline Memory Module)， 所 以 它 不 可 能 动态 配置 DRAM。 与 U-Boot 支 持 的 很 多 其 
他 开发 板 一 样 ， 这 个 过 程 在 sdram_init 函 数 中 完成 。 

很 多 现成 的 DDR 模 块 使 用 SPD (Serial Presence Detect， 串 行 存在 性 检测 ) PROM 保 存 定义 内 
存 模块 的 参数 。 这 些 参 数 可 以 通过 程序 的 控制 读 取 ， 一 般 使 用 12C 总 线 。 这 些 参 数 还 可 用 来 作为 
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输入 ， 以 帮助 内 存 控制 器 决定 合适 的 参数 。U-Boot 支 持 这 种 技术 ， 但 是 它 可 能 需要 根据 特定 开发 
板 做 些 修 改 。 在 U-Boot 源 代码 中 有 很 多 这 样 的 实例 。cONFIG_sPD_EEPROM 配 置 选择 用 来 开启 这 
个 特性 。 你 可 以 搜索 这 个 选择 以 找到 使 用 它 的 例子 。 


7.4.5 ”移植 概要 


到 目前 为 止 , 你 已 经 了 解 了 一 些 将 引导 装 入 程序 移植 到 硬件 平台 的 困难 了 。 除 了 要 深入 掌握 
硬件 知识 以 外 ， 这 也 没有 什么 难 的 。 当 然 ， 我 们 最 好 在 任务 期 内 花 最 少 的 时 间 在 这 上 面 。 毕 竟 我 
们 平时 没有 把 精力 放 在 理解 处 理 器 的 每 一 处 细节 上 ,而 更 习惯 于 及 时 地 拿 出 项 目 解决 方案 , 以 展 
示 我 们 的 能 力 。 实 际 上 ， 这 也 正 是 开源 精神 长 盛 不 衰 的 主要 原因 之 一 。 我 们 刚才 说 将 U-Boot 移 植 
到 新 平台 是 多 么 的 简单 ， 不 是 因为 我 们 是 处 理 器 领域 的 世界 级 专家 ， 而 是 因为 我 们 之 前 的 很 多 人 
已 经 完成 了 大 量 困难 的 工作 。 

代码 清单 7-8 是 一 份 完整 的 文件 列表 ， 里 面 记录 了 将 U-Boot 移 植 到 EP405 时 新 增 或 修改 的 文 
件 。 当 然 ， 如 果 有 U-Boot 中 不 支持 的 新 硬件 设备 ， 或 者 我 们 移植 了 一 个 U-Boot 还 不 曾 支持 的 处 理 
38. 那么 所 做 的 工作 将 要 多 得 多 。 虽 然 听 起 来 可 能 多 余 , 但 这 里 仍 要 指出 的 是 , 在 合理 的 期 限 内 ， 
成 功 移植 的 关键 是 完全 掌握 硬件 (处 理 器 和 子 系统 ) 和 软件 (U-Boot) 的 细节 知识 点 ， 此 外 别 无 
他 法 。 如 果 你 带 着 这 种 心态 开始 项 目 ， 你 一 定 会 成 功 ! 


代码 清单 7-8 “将 U-Boot 移 植 到 EP405 时 新 增 或 修改 的 文件 


$ diff -purN u-boot u-boot-ep405/ | grep +++ 
+++ u-boot-ep405/board/ep405/config.mk 
*** u-boot-ep405/board/ep405/ep405.c 
+++ u-boot-ep405/board/ep405/ep405.h 
*** u-boot-ep405/board/ep405/flash.c 
*** u-boot-ep405/board/ep405/init.S 
*** u-boot-ep405/board/ep405/Makefile 
*** u-boot-ep405/board/ep405/u-boot.lds 
+++ u-boot-ep405/include/config.h 
+++ u-boot-ep405/include/config.mk 
+++ u-boot-ep405/include/configs/EP405.h 
+++ u-boot-ep405/include/ppc405.h 

..**t u-boot-ep405/Makefile — 


回忆 .../board/ep405 目 录 中 的 文件 ， 这些 文件 源 于 另 一 个 目录 。 实 际 上 , 我 们 在 本 次 移植 
中 ， 并 不 需要 从 头 开始 创建 任何 文件 。 我 们 借鉴 了 他 人 的 工作 成 果 ， 根 据 我 们 的 目标 做 了 必要 的 
定制 。 


7.4.6 U-Boot 映像 格式 


我 们 已 经 有 了 一 个 能 运行 在 EP405 开 发 板 上 的 引导 装 入 程序 ， 现 在 就 可 以 利用 它 载 入 并 运行 
程序 。 理 想 情况 下， 我们 希望 运行 操作 系统 ， 比 如 Linux。 因 此 ， 我 们 需要 了 解 U-Boot 所 需 的 映 
像 格式 。U-Boot 在 映像 文件 前 面 添加 一 段 首部 ， 以 和 其 他 映像 区 别 开 。U-Boot 通 过 mkimage 工 具 
〈U-Boot 源 码 的 一 部 分 ) 创建 这 个 映像 首部 。 
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最 新 的 Linux 内 核发 行 版 已 经 内 建 支持 直接 构建 U-Boot 可 启动 的 映像 。 内 核 源 码 树 中 ，ARM 
和 PPC 分 支 都 支持 名 为 uImage 的 映像 。 我 们 看 看 PPC 中 的 uImage。 下 面 的 代码 取 自 Linux 内 核 中 
PPC 的 makefile, 它 的 位 置 在 . . . /arch/ppc/boot/images/Makefile。 该 文件 提供 了 构建 uImage 
映像 的 规则 : 
quiet cmd uimage = UIMAGE $8 
cmd uimage = $(CONFIG SHELL) $(MKIMAGE) -A ppc \ 


-O linux -T kernel -C gzip -a 00000000 -e 00000000 \ 
-Nn 'Linux-$(KERNELRELEASE)' -a $< $0 —— 





不 用 理会 复杂 的 语法 ， 我 们 需要 明白 $ (MKIMAGE) 变量 的 含义 。shell 脚 本 将 执行 U-Boot 的 
mkimage 工 具 ， 并 使 用 你 看 到 的 一 些 参数 。mkimage 工 具 创建 U-Boot 首 部 ， 并 加 在 Linux 内 核 映 像 
Zk. FEMME: 
口 -A， 指 定 目标 映像 的 体系 结构 ; 
-0， 指 定 目标 映像 的 操作 系统 ， 本 例 中 是 Linux; 
-T， 指 定 目标 映像 的 类 型 ， 本 例 中 是 内 核 ; 
-C， 指 定 目标 映像 的 压缩 类 型 ， 这 里 是 gzip; 
设置 U-Boot 的 加 载 地 址 (loadaddress)， 本 例 中 是 0; 
-e， 设 置 U-Boot 映 像 的 入 口 点 (entry point) 地址 ; 
-n, 一段 用 来 给 用 户 识别 映像 的 文本 信息 ; 
o -à, 信息 首部 加 载 的 可 执行 映像 文件 名 称 。 
有 几 个 U-Boot 命 令 使 用 这 个 首部 的 数据 校 验 映 像 完 整 性 (U-Boot 会 在 首部 中 放置 一 个 CRC 签 
名 )， 还 利用 这 些 数据 指示 各 种 命令 对 这 个 映像 的 处 理 。U-Boot 有 一 个 命令 叫 iminfo， 它 会 读 取 
映像 的 首部 ， 并 从 目标 映像 中 显示 属性 。 代 码 清单 7-9 包 含 了 通过 U-Boot 的 tftpboot 命 令 载 入 
uImage 〈(U-Boot 格 式 的 Linux 内 核 映 像 ) 并 在 映像 上 执行 iminfo 命 令 的 结果 。 


代码 清单 7-9 U-Boot 的 iminfo 命 令 


=> tftpboot 400000 urmage-ep405 

ENET Speed is 100 Mbps - FULL duplex connection 

TFTP from server 192.168.1.9; our IP address is 192.168.1.33 
Filename 'uImage-ep405'. 

Load address: 0x400000 

Loading: ########## done 

Bytes transferred = 891228 (d995c hex) 

=> iminfo 


gauoaaaaou 
P 


## Checking Image at 00400000 ... 
Image Name: Linux-2.6.11.6 
Image Type: PowerPC Linux Kernel Image (gzip compressed) 
Data Size: 891164 Bytes - 870.3 kB 
Load Address: 00000000 
Entry Point: 00000000 
Verifying Checksum ... OK 


" 
iv 
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7.5 其 他 引导 装 入 程序 


这 里 要 介绍 其 他 一 些 流行 的 引导 装 入 程序 ， 说 说 它们 可 能 在 哪里 使 用 ， 并 总 结 它们 的 特性 。 
我 们 并 不 打算 给 出 一 份 完整 的 说 明 ， 因 为 这 样 做 将 需要 一 本 书 的 篇 幅 。 对 此 感 兴趣 的 读者 可 以 参 
考 本 章 后 面 的 “参考 资源 ”， 做 进一步 的 学 习 。 


7.5.1 Lilo 


Linux 加 载 器 ( 即 Lilo) 在 桌面 PC 平台 的 商业 Linux 发 行 版 中 广泛 使 用 。 同样, 在 Intel x86/1A32 
体系 结构 中 也 使 用 得 很 多 。Lilo 由 几 个 组 件 组 成 。 它 在 可 启动 磁盘 的 第 1 个 扇 区 上 有 一 个 主 加 载 
器 ?。 这 个 主 加 载 器 限制 在 磁盘 扇 区 容量 以 内 ， 通 常 是 512 字 节 。 因 此 ，Lilo 的 主要 任务 是 直接 载 
入 二 级 加 载 器 ， 并 将 控制 权 移 交 给 它 。 二 级 加 载 器 可 以 跨越 多 个 分 区 ， 它 将 完成 加 载 器 的 大 多 数 
TE. 

Lilo 由 一 个 配置 文件 和 工具 驱动 ， 这 个 工具 是 1ilo 可 执行 程序 中 的 一 部 分 。 配 置 文件 在 主机 
操作 系统 的 控制 下 进行 读 写 , 也 就 是 说 , 配置 文件 既 不 被 主 加 载 器 引用 , 也 不 被 二 级 加 载 器 引用 。 
配置 文件 的 条 目 是 在 系统 安装 或 系统 管理 时 ， 通 过 1ilo 配 置 工 具 读 取 或 处 理 的 。 代 码 清单 7-10 
是 一 个 简单 的 1ilo.conf 配 置 文件 的 示例 ， 文 件 中 描述 了 典型 的 Linux 和 Windows 双 系统 启动 。 


代码 清单 7-10 Lilo 配置 文件 ，1ilo.conf 


* This is the global lilo configuration section 
* These settings apply to all the "image" sections 


boot - /dev/hda 
timeout-50 
default-linux 
* This describes the primary kernel boot image 
* Lilo will display it with the label 'linux' 
image-/boot/myLinux-2.6.11.1 
label=linux 
initrd=/boot/myInitrd-2.6.11.1.img 
read-only 
append="root=LABEL=/" 


# This is the second OS in a dual-boot configuration 
# This entry will boot a secondary image from /dev/hdal 
other-/dev/hdal 

optional 

label-that other os 


这 个 配置 文件 指示 Lilo 配 置 工 具 使 用 第 1 块 硬盘 〈/dev/haa) 的 主 引 导 记 录 master boot 
record，MBR)。 文 件 还 包含 了 一 条 用 户 延 迟 指令 ， 给 用 户 一 个 在 超时 以 前 进行 选择 的 机 会 〈 本 
例 中 是 50s)。 这 也 给 系统 使 用 者 提供 了 从 列表 中 选择 启动 哪 一 个 操作 系统 映像 的 机 会 。 如 果 操 作 





O 这 主要 是 历史 原因 : 从 早期 的 PC 时 代 ，BIOS 程 序 都 只 从 磁盘 的 第 1 个 扇 区 载 入 ， 并 传递 控制 权 。 
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系统 使 用 者 在 时 间 用 尽 以 前 按 下 Tab 键 ，Lilo 将 列 出 一 张 列 表 以 供 选 择 。Lilo 使 用 Lable 标 签 显示 
每 一 个 映像 文件 。 

配置 文件 中 的 映像 通过 image 标 签 定义 。 见 代码 清单 7-10， 本 例 中 的 主要 〈 默 认 ) 映像 是 一 
个 Linux 内 核 映 像 ， 文 件 名 是 myLinux-2.6.11.1。Lilo 将 从 硬盘 载 入 这 个 映像 。 之 后 ， 它 将 载 入 
用 作 初 始 化 ramdisk 的 第 2 个 文件 ， 即 myInitrd-2.6.11.1.img。Lilo 用 包含 "root=LABEL=/" 的 
字符 串 构 建 内 核 命令 行 ， 并 在 Linux 内 核 执行 过 程 中 传递 给 内 核 。Linux 在 启动 后 ， 将 通过 这 个 方 
法 获得 根 文件 系统 。 


7.5.2 GRUB 


现在 有 很 多 商业 Linux 发 行 版 都 使 用 GRUB 作 为 引导 装 入 程序 。GRUB (Grand Unified 
Bootlosder) 是 一 个 GNU 项 目 ， 提 供 了 许多 Lilo 所 没有 的 特性 。GRUB 和 Lilo 之 间 最 大 的 不 同 是 ， 
GRUB 能 够 理解 文件 系统 和 内 核 映像 格式 。 而 且 ，GRUB 可 以 在 启动 时 读 取 和 修改 其 配置 选项 。 
GRUB 也 支持 通过 网 络 启动 ， 这 在 嵌入 式 环境 中 极为 有 用 。GRUB 在 启动 时 会 提供 一 个 命令 行 接 
口 ， 利 用 此 接口 ， 就 可 以 在 启动 过 程 中 修改 配置 参数 。 

与 Lilo 一 样 ，GRUB 也 通过 一 个 配置 文件 进行 驱动 。 但 是 和 Lilo 的 静态 配置 有 些 不 一 样 ， 
GRUB 引 导 装 入 程序 在 启动 时 读 取 这 个 配置 。 这 意味 着 可 以 根据 不 同 的 系统 配置 ， 在 启动 过 程 中 
进行 修改 。 

代码 清单 7-11 给 出 一 个 GRUB 配 置 文件 的 示例 ， 这 个 配置 文件 取 自 PC 机 。GRUB 的 配置 文件 
名 为 grub.conf， 通常 存放 在 一 个 专门 存储 启动 映像 文件 的 小 分 区 中 。 在 本 例 的 配置 文件 所 在 的 
机 器 里 ， 这 个 目录 是 /boot。 


代码 清单 7-11 GRUB 配置 文件 示例 : grub.conf 
Gefault=0 
timeout=3 
Splashimage- (hd0,1)/grub/splash.xpm.gz 


title Fedora Core 2 (2.6.9) 
root (hd0,1) 
kernel /bzImage-2.6.9 ro root-LABEL-/ rhgb proto-imps quiet 
initrd /initrd-2.6.9.img 


title Fedora Core (2.6.5-1.358) 
root (hd0,1) 
kernel /vmlinuz-2.6.5-1.358 ro root-LABEL-/ rhgb quiet 


title That Other OS 
rootnoverify (hd0,0) 
sisi sink MOREE ki o... nonc AERE ener €— — A 
GRUB 首 先 给 用 户 列 出 可 启动 的 映像 。 代 码 清单 7-11 中 的 kitle 是 用 户 可 以 看 到 的 映像 名 。 
default 标 签 指定 在 给 定时 间 内 (本 例 为 3s) 不 进行 选择 将 自动 启动 的 映像 。 映像 的 序号 从 0 开始 
计数 。 
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与 Lilo 不 同 ，GRUB 可 以 读 取 一 个 给 定 分 区 上 的 文件 系统 ， 并 和 载 入 映像 。root 标 签 符 指定 根 
分 区 ，grub.conf 配 置 文件 中 的 所 有 文件 名 都 在 根 分 区 中 。 在 本 例 所 示 的 配置 中 ， 根 是 第 1 块 磁 
盘 的 第 1 个 分 区 ， 用 root (ha0,1) 表 示 。 分 区 从 0 开始 计数 ， 这 里 指 的 是 第 1 块 磁盘 的 第 2 个 分 区 。 

映像 被 指定 为 与 所 指定 的 根 分 区 相关 的 文件 名 。 在 代码 清单 7-11 中 , 默认 启动 的 映像 是 Linux 
2.6.9 内 核 ， 与 之 相 匹 配 的 ramdisk 映 像 是 initrd-2.6.9.img。 注 意 ，GRUB 的 语法 是 将 内 核 命令 
行 参数 与 内 核 文 件 位 置 放 在 同一 行 上 。 


7.5.8 ”其 他 引导 装 入 程序 


很 多 其 他 的 引导 装 入 程序 也 用 在 专用 的 环境 中 。 例 如 ，Redboot 是 另 一 个 用 于 Intel 和 Xscale 
平台 上 的 开源 引导 装 入 程序 ， 它 用 于 采用 Intel IXP 和 PXA 系 列 处 理 器 的 评估 板 中 ; Micromonitor 
用 在 诸如 Cogent 和 其 他 一 些 厂商 的 开发 板 中 ; YAMON 一 般 用 于 MIPs 平 台中 ?; LinuxBIOS 主 要 用 
在 X86 环境 中 。 总 之 ， 当 你 考虑 选择 一 个 启动 代码 时 ， 应 该 首先 考虑 如 下 一 些 重要 的 因素 : 

O 它 支持 我 选择 的 处 理 器 吗 ? 

0 它 是 否 已 经 移植 到 了 与 我 使 用 的 开发 板 相 似 的 板子 上 ? 

o 它 支持 我 所 需要 的 特性 吗 ? 

a 它 文 持 我 计划 使 用 的 硬件 设备 吗 ? 

o 我 是 和 否 能 够 获得 社区 里 的 很 多 用 户 的 支持 ? 

口 有 没有 我 可 以 购买 支持 服务 的 商业 厂商 ? 


7.6 小结 


o 引导 装 入 程序 在 嵌入 式 系统 的 作用 怎么 强调 也 不 为 过 ， 它 是 系统 加 电 后 运行 的 第 一 个 软 
件 。 

o 本 章 解释 了 引导 装 入 程序 的 作用 ， 并 探讨 了 引导 装 入 程序 必须 面 对 的 受 限 执行 上 下 文 。 

O Das U-Boot 成 为 众多 处 理 器 体系 结构 中 一 个 很 流行 的 通用 引导 装 入 程序 , 它 支持 大 量 处 理 
器 、 参 考 硬件 平台 和 定制 的 开发 板 。 

O U-Boot 使 用 一 个 特定 板 级 的 头 文件 中 的 一 系列 配置 变量 进行 配置 。 附 录 A 包 含 了 U-Boot 
最 新 发 布 所 支持 的 全 部 标准 命令 集 列表 。 

o 如 果 新 平台 使 用 的 处 理 器 已 经 被 U-Boot 支 持 ， 那 么 将 U-Boot 移 植 到 这 个 新 平台 是 相当 简 
单 的 。 在 本 章 中 ， 我 们 简略 介绍 了 将 U-Boot 移 植 到 新 平台 的 一 般 步 又。 

O 要 完成 引导 装 入 程序 的 移植 或 修改 ， 你 必须 掌握 所 使 用 的 处 理 器 和 硬件 平台 的 详细 知识 。 

a 我们 简要 介绍 了 目前 使 用 的 其 他 引导 装 入 程序 ， 这 样 你 可 以 根据 自身 需要 进行 选择 。 


Application Note: Introduction to Synchronous DRAM 


(D 在 现在 存在 的 很 多 引导 装 入 程序 中 ，YAMON 的 用 户 指南 称 自己 是 “Yet Another MONitor” . 
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第 8 章 
设备 驱动 程序 基础 








ABA 

n 设备 驱动 程序 基本 概念 
o 模块 实用 程序 

o 驱动 程序 方法 

o 汇总 

口 设备 驱动 程序 与 GPL 
n 小 结 


系统 设计 中 更 有 挑战 性 的 工作 之 一 就 是 合理 地 划分 系统 的 每 一 项 功能 。 由 UNIX 或 者 Linux 操 
作 系 统 提供 的 设备 驱动 程序 模型 在 用 户 的 应 用 程序 代码 和 系统 硬件 或 者 内 核 设 备 之 间 进 行 了 自 
然 的 切 分 。 本 章 将 讲解 设备 驱动 程序 模型 以 及 Linux 设 备 驱 动 程序 体系 结构 的 基础 知识 。 学 习 本 
章 后 ,你 就 打下 了 坚实 的 基础 ， 可 以 借助 本 章 最 后 介绍 的 那些 优秀 文章 ， 继 续 深入 研究 设备 驱动 
程序 。 

本 章 将 首先 介绍 Linux 设 备 驱 动 程序 的 一 些 基本 概念 ， 以 及 内 核 源 码 树 中 设备 驱动 程序 的 构 
建 系统 。 我 们 会 仔细 讲解 Linux 设 备 驱动 程序 的 体系 结构 ， 并 且 动 手 编写 一 个 简单 的 、 可 以 工作 
的 驱动 程序 实例 。 本 章 还 要 介绍 一 些 常用 的 实用 工具 , 这 些 工 具 用 来 在 用 户 层 实现 内 核 设备 驱动 
程序 模块 的 加 载 与 印 载 工作 "， 并 通过 一 个 简单 的 应 用 程序 来 解释 应 用 程序 与 设备 驱动 程序 之 间 
的 接口 ， 最 后 还 会 介绍 设备 驱动 程序 与 GNU 公 共 许 可 (GPL) 之 间 的 关系 。 


8.1 设备 驱动 程序 基本 概念 


很 多 有 经 验 的 和 圣 入 式 系统 开发 人 员 一 开始 都 会 觉得 虚拟 内 存 操作 系统 中 设备 驱动 程序 的 概 
含有 些 难度 。 这 是 因为 目前 很 多 遗留 的 实时 操作 系统 的 体系 结构 都 与 此 不 同 。 虚 拟 内 存 和 内 核 工 
作 空 间 / 用 户 空间 等 新 概念 的 引入 常常 增加 了 复杂 性 。 

设备 驱动 程序 的 一 个 最 基本 的 目的 , 就 是 将 用 户 应 用 程序 与 关键 的 内 核 数 据 结构 或 者 系统 硬 
件 设备 分 割 开 , 一 个 编写 良好 的 设备 驱动 程序 应 该 能 够 有 效 地 对 用 户 隐 藏 硬件 设备 的 复杂 性 以 及 


(D 在 本 章 中 ， 设 备 驱动 程序 和 模块 是 同一 概念 。 
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可 变性 。 例如 ， 一 个 程序 需要 向 硬盘 写 入 数据 ， 那么 这 个 程序 不 需要 关心 当前 的 硬盘 扇 区 究竟 是 
512 字 节 还 是 1024 字 节 ， 用 户 只 要 简单 地 打开 相应 的 文件 然后 发 出 写 入 数据 的 命令 就 可 以 了 ， 那 
些 底层 的 细节 都 由 设备 驱动 程序 来 处 理 ， 这 样 就 将 用 户 与 复杂 而 又 危险 的 硬件 设备 编程 分 割 开 
了 。 设 备 驱动 程序 提供 了 一 个 面向 大 量 不 同 硬件 设备 的 一 致 性 用 户 接口 。 在 UNIX/Linux 操 作 系统 
中 ， 它 给 出 了 一 条 基本 惯例 ， 就 是 将 一 切 都 看 作 是 文件 。 


8.1.1 可 加 载 模块 


与 其 他 操作 系统 不 同 ，Linux 操 作 系统 能 够 在 运行 时 添加 或 移 除 内 核 组 件 。Linux 是 单 内核 
(monolithic kernel) 结构 ， 内 部 包含 了 非常 完善 的 接口 ， 可 以 在 启动 后 实现 设备 驱动 程序 模块 的 
动态 加 载 或 者 卸载 。 这 种 特性 不 仅 为 用 户 增加 了 更 加 灵活 的 操作 手段 ， 而 且 对 于 设备 驱动 程序 开 
发 人 员 来 说 也 具有 非凡 的 价值 。 假 设 所 开发 的 设备 驱动 程序 模块 运行 良好 ， 则 在 开发 阶段 而 不 
是 在 出 现 变化 要 每 次 重新 启动 内 核 时 ， 随 意 地 从 运行 时 内 核 动态 地 完成 驱动 程序 模块 的 加 载 和 
EAR. 

对 于 嵌入 式 系统 来 说 ， 可 加 载 模块 非常 重要 ， 它 增强 了 现场 升级 的 能 力 ， 模 块 本 身 也 可 以 在 
系统 运行 中 进行 升级 而 不 需要 重新 启动 操作 系统 。 模块 可 以 保存 在 计算 机 的 某 些 媒介 上 而 不 一 定 
是 系统 启动 设备 上 ， 系 统 的 启动 设备 往往 会 受到 空间 的 限制 。 

当然 ， 设 备 驱 动 程序 也 能 够 静态 地 构建 到 操作 系统 内 核 之 中 ， 且 对 于 很 多 设备 而 言 ， 这 是 非 
常 恰当 的 做 法 。 举 例 说 明 , 假设 操作 系统 内 核 配 置 要 求 从 网 络 上 通过 NFS 服 务 器 挂 载 根 文件 系统 ， 
在 这 种 情况 下 , 要 配置 与 网 络 相关 的 设备 驱动 程序 (例如 TCP/IP 以 及 网 络 硬件 接口 驱动 程序 等 )， 
使 其 构建 到 主 内 核 映 像 中 ,这样 ， 当 操作 系统 引导 并 且 加 载 内 核 之 后 ， 网 络 设备 就 会 被 自动 初始 
化 以 便于 实现 远程 根 文件 系统 的 挂 载 。 当 然 ， 也 可 以 利用 第 6 章 所 描述 的 初始 ramdisk 技 术 ， 将 这 
些 设备 驱动 程序 实现 静态 构建 ， 让 其 作为 真正 内 核 的 一 部 分 。 这 样 ， 在 加 载 初始 ramdisk 内 核 映 
像 的 同时 ， 完 成 必要 模块 和 脚本 的 加 载 。 

可 加 载 模块 会 在 内 核 启动 后 安装 ， 启 动 脚本 用 来 加 载 设备 驱动 程序 模块 。 在 必要 的 情况 下 ， 
这 些 设 备 驱动 程序 模块 也 可 以 实现 按 需 加 载 。 当 有 服务 请 求 需要 一 个 特殊 的 模块 时 ， 内 核 需要 具 
有 请 求 模块 的 能 力 。 

从 术语 上 说 ， 当 讨论 内 核 驱动 程序 模块 时 ， 并 没有 统一 的 称谓 。 在 讨论 可 加 载 内 核 模块 的 时 
候 ， 很 多 称谓 可 以 互 换 。 在 本 章 及 后 续 章节 中 ， 设 备 驱动 程序 (device driver)、 可 加 载 内 核 模块 
(Loadable Kernel Module，LKM)、 可 加 载 模块 〈loadable module) 和 模块 (module) 都 指 同 一 概 
念 ， 即 可 加 载 内 核 设备 驱动 程序 模块 。 


8.1.2 设备 驱动 程序 的 体系 结构 


UNTXWLinux 系 统 的 开发 人 员 对 基本 的 Linux 设 备 驱动 程序 模型 应 该 非常 熟悉 。 虽 然 设备 驱动 
程序 模块 还 在 不 断 地 发 展 ,但 是 一 些 基本 的 结构 却 并 没有 随 着 UNIX/Linux 操 作 系 统 的 演变 而 发 生 
变化 。 总 地 来 说 ， 设 备 驱动 程序 可 以 分 为 两 大 类 : 字符 设备 (character device) MIRE (block 
device)。 字 符 设备 处 理 顺 序数 据 的 串 行 流 ,例如 串 行 通信 接口 或 者 键盘 等 ; 块 设备 能 够 从 某 些 具 
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有 地 址 的 媒介 上 的 随机 位 置 读 取 数据 块 ， 或 向 某 些 具有 地 址 的 媒介 上 的 随机 位 置 写 入 数据 块 ， 例 
如 硬盘 驱动 器 或 者 软盘 驱动 器 。 


8.1.3 最 小 设备 驱动 程序 示例 


由 于 Linux 支 持 可 加 载 设备 驱动 程序 ， 所 以 可 以 相对 容易 地 描述 一 个 简单 设备 驱动 程序 的 框 
架 。 代 码 清单 8-1 给 出 了 一 个 可 加 载 设备 驱动 程序 的 示例 ， 这 个 模块 具有 最 简化 结构 框架 ， 能 够 
由 运行 时 内 核 进行 动态 的 加 载 或 卸载 。 


代码 清单 8-1 最 小 的 设备 驱动 程序 框架 


/* Example Minimal Character Device Driver */ 
#include «linux/module.h» 


static int _ init hello init(void) 
{ 
printk("Hello Example Init\n"); 


return 0; 


static void , exit hello_exit (void) 
{ 

printk("Hello Example Exit\n"); 
} 


module init(hello init); 
module exit(hello exit); 


MODULE, AUTHOR("Chris Hallinan"); 

MODULE DESCRIPTION("Hello World Example"); 

MODULE LICENSE ("GPL"); 

代码 清单 8-1 给 出 了 设备 驱动 程序 的 基本 轮廓 ， 它 已 经 具备 了 可 加 载 内 核 驱动 程序 模块 所 需 
要 的 结构 ， 并 且 包含 了 执行 初始 化 以 及 退出 的 例 程 。 仔 细 阅 读 这 个 源 代码 ， 它 包含 了 一 些 非常 重 
要 的 高 级 概念 ， 这 些 概念 对 于 设备 驱动 程序 的 开发 将 非常 有 益 。 

设备 驱动 程序 实际 上 是 一 种 非常 特殊 的 二 进 制 模 块 .与 可 以 独立 执行 的 二 进 制 可 执行 应 用 程 
序 不 同 ， 设 备 驱动 程序 模块 无 法 通过 命令 提示 符 简单 地 执行 。 在 2.6 版 本 的 内 核 系 列 中 ， 这 些 二 
进 制 模块 都 具有 某 些 特殊 的 “内 核对 象 ”格式 。 一 旦 实现 了 适当 的 构建 工作 ， 内 核 驱 动 程序 模块 
就 是 具有 .ko 扩展 名 的 二 进 制 对 象 文件 。 用 于 生成 .ke 文件 的 构建 步骤 以 及 编译 器 选项 比较 复杂 。 
本 书 将 概述 利用 Linux 内 核 构建 系统 实现 内 核 驱动 程序 构建 的 基本 步骤 ， 你 并 不 需要 成 为 Linux 内 
核 构建 系统 的 专家 ， 这 超出 了 本 书 的 讨论 范围 。 
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8.1.4 ”模块 构建 的 基础 设施 


设备 驱动 程序 必须 在 目标 操作 系统 内 核 上 完成 相应 的 编译 工作 。 虽然 可 以 在 当前 的 操作 系统 
内 核 上 加 载 并 执行 使 用 不 同 内 核 版 本 构建 的 设备 驱动 程序 , 但 是 这 么 做 会 带 来 潜在 的 风险 ， 除非 
你 能 够 确认 当前 加 载 的 设备 驱动 程序 与 运行 的 新 内 核 之 间 没 有 任何 内 在 关联 。 其 实 最 简单 的 方 
法 ， 就 是 在 目标 操作 系统 内 核 源码 树 下 完成 设备 驱动 程序 的 构建 。 这 样 能 够 确保 当 开 发 人 员 更 改 ， 
内 核 设置 时 ， 其 自 定义 的 设备 驱动 程序 可 以 在 正确 的 内 核 配置 下 自动 实现 重新 构建 。 当 然 ， 也 可 
以 在 内 核 源 码 树 之 外 实现 设备 驱动 程序 的 构建 。 然 而 ， 这 么 做 的 话 ， 开 发 人 员 必 须 确保 设备 驱动 
程序 的 构建 配置 与 你 将 目标 操作 系统 内 核 保持 同步 。 为 了 能 够 实现 正确 的 构建 ， 通 常 需要 正确 设 
备 编译 器 参数 开关 ， 设 置 内 核 头 文件 的 位 置 以 及 内 核 配 置 的 选项 。 

对 于 代码 清单 8-1 给 出 的 设备 驱动 程序 示例 ， 下 面 这 些 变化 对 Linux 内 核 源码 树 做 以 下 修改 ， 
以 正确 构建 。 我 们 详细 解释 每 一 步骤 的 操作 。 

(1) 首先 从 Linux 源 码 树 的 顶层 路 径 开 始 ， 在 .. ./drivers/char 下 创建 名 为 examples 的 目 
录 ; 

(2) 在 内 核 配 置 文 件 中 增加 一 项 ， 以 便 构 建 内 核 驱 动 程序 examples， 并 指定 该 驱动 程序 是 可 

加 载 驱 动 程序 还 是 静态 内 置 驱动 程序 ; 

(3) 在 .../drivers/char/Makefile 路 径 下 增加 一 个 新 的 子 目 录 examples， 并 且 根 据 第 (2) 
步 相 应 的 选项 来 设置 ; 

(4) 在 这 个 新 的 examples 路 径 下 创建 makefile， 并 且 根 据 第 (2) 步 设置 选项 增加 一 个 名 为 
hello.o 的 模块 对 象 ; 

(5) 最 后 ， 根 据 代 码 清单 8-1 的 代码 创建 驱动 程序 源 代 码 hello.c。 

在 .../drivers/char 目 录 下 创建 examples 目 录 的 道理 显而易见 。 当 创建 完 这 个 目录 后 , 需 
要 在 其 中 创建 两 个 文件 ， 驱动 程序 模块 的 源 代码 文件 和 makefile。 源 代码 文件 根据 代码 清单 8-1 来 
创建 ， 而 makefile 的 内 容 则 非常 简单 ， 只 要 包含 下 面 一 行 代码 即 可 : 

Obj-$(CONFIG EXAMPLES) += hellol.o 

接 下 来 的 步骤 是 需要 在 内 核 配置 文件 中 增加 新 的 项 。 这 项 工作 稍微 繁琐 一 些 ， 代 码 清单 8-2 
给 出 了 部 分 片段 。 当 从 最 新 Linux 操 作 系统 应 用 . . . /drivers/char/Kconfig 文 件 时 ， 需 要 增加 
必要 的 针对 examples 的 配置 选项 。 对 不 甚 了 解 aiff/patch 格 式 的 人 来 说 ， 代 码 清单 8-2 中 含 “+?” 
前 缀 的 每 一 行 代码 都 是 注释 的 说 明文 字 。 


代码 清单 8-2 ”针对 示例 的 Kconfig 文 件 片段 


diff -u -/base/linux-2.6.14/drivers/char/Kconfig 
./drivers/char/Kconfig 

--- -/base/linux-2.6.14/drivers/char/Kconfig 

+++ ./drivers/char/Kconfig 

GG -4,6 «4,12 ee 

menu "Character devices" 


130 B&E 设备 驱动 程序 基础 


*config EXAMPLES 

* tristate "Enable Examples" 

* default M 

* ---help--- 

* Enable compilation option for driver examples 
* 


config VT 
bool "Virtual terminal" if EMBEDDED 
Ct INPUT __. 


当 设 置 完 Kconfig 文 件 并 且 保 存在 . . . /driversy/char 子 目录 下 之 后 ， 上 述 的 代码 片段 最 终 
在 当前 操作 系统 内 核 配置 选项 中 增加 了 新 的 一 项 CoNFITG_ExaMPrLEs。 回顾 第 4 章 对 构建 Linux 内 核 
的 讨论 ， 相 应 的 配置 程序 需要 通过 下 面 的 命令 才能 进行 调用 假设 当前 的 示例 应 用 在 ARM 体 系 
ZR 
$ make ARCH=ARM CROSS COMPILE-xscale be- gconfig 


当 使 用 类 似 上 面 的 命令 调用 了 内 核 配置 程序 之 后 ，character devices 菜 单 下 就 会 增加 
Enable Examples 这 个 新 的 配置 选项 。 由 于 这 个 选项 可 以 有 3 种 设置 选择 ， 所 以 内 核 开 发 工程 师 可 
以 从 中 进行 选择 : 

D (N)， 不 编译 examples:; 

o (Y)， 编 译 examples 并 且 与 最 终 的 内 核 映像 进行 链接 ; 

o (M)， 模 块 化 设置 ， 将 examples 编 译 为 动态 可 加 载 模块 。 

图 8-1 演 示 了 在 gconfig 工 具 中 增加 新 配置 选项 的 方法 。 复 选 框 中 的 〈-) 表示 选择 了 O0 
选项 ， 如 图 中 最 右边 的 M 列 所 示 ?。 复 选 框 中 的 复 选 标记 表 示 选 择 了 〈Y) 选项 ， 表 明 设 备 驱动 程序 
模块 需要 编译 为 严格 意义 上 的 内 核 的 一 部 分 。 如 果 不 选 择 任何 复 选 框 ， 则 表明 不 选择 相应 的 选项 。 
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8-1 在 gconfig 工 具 中 设置 Enable Examples 模 块 选项 


加 图 中 未 见 。 一 一 译 者 注 
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这 样 ， 就 完成 了 可 以 编译 examples 设 备 驱动 程序 模块 的 配置 选项 的 设置 工作 。 接 下 来 需要 
修改 .../drivers/char 路 径 下 的 makefile ， 来 指导 内 核 构 建 系统 根据 内 核 配置 选项 
CONFIG_EXAMPLES 的 设置 完成 examples 的 构建 工作 .代码 清单 8-3 包 含 了 根据 当前 Linux 操 作 系统 
发 行 版 修改 的 makefile 的 片段 。 


代码 清单 8-3 ”examples 的 makefile 片 段 


diff -ü -/base/linux-2.6.14/drivers/char/Makefile 
./drivers/char/Makefile 

--- -/base/linux-2.6.14/drivers/char/Makefile 

+++ ./drivers/char/Makefile 

@@ -88,6 «88,7 @@ 

obj-$(CONFIG DRM) += drm/ 

0bj-$(CONFIG PCMCIA) += pcmcia/ 
0bj-S$(CONFIG IPMI HANDLER) += ipmi/ 
*obj-$(CONFIG EXAMPLES) += examples/ 


.. Obj-$(CONFIG HANGCHECK TIMER) += hangcheck-timer.o 


在 代码 清单 8-3 给 出 的 makefile 片 段 中 , 具有 “+” 前 级 的 那 一 行 代码 是 新 增加 的 , 这 个 makefile 
需要 保存 在 . . . /drivers/char 路 径 下 ， 其 他 代码 则 指明 了 相应 的 工具 决定 这 一 行 新 代码 插 到 哪 
里 。 新 创建 的 examples 目 录 加 到 了 目录 列表 的 最 后 ， 且 makefile 可 以 搜索 到 它 。 这 个 目录 看 起 来 
是 一 个 非常 合适 的 地 方 。 除 了 为 保持 一 致 性 和 可 读 性 ， 目 录 的 位 置 是 无 关 紧 要 的 。 

当 完 成 这 些 步骤 后 ， 构 建 examples 设 备 驱动 程序 的 基础 设施 就 准备 好 了 。 利 用 这 个 步骤 完 
成 构建 工作 的 好 处 是 ， 不 管 什么 时 候 调 用 内 核 构建 工作 ， 相 应 的 驱动 程序 都 会 被 自动 地 构建 。 只 
要 根据 代码 清单 8-3 所 定义 的 配置 选项 进行 选择 〈M 或 者 x)， 就 可 以 完成 设备 驱动 程序 的 构建 。 

构建 任意 的 ARM 系 统 ， 相 应 的 命令 行为 ; 

$ make ARCH=arm CROSS_COMPILE=xscale_be- modules 

代码 清单 8-4 给 出 了 在 模块 上 编辑 会 话 后 的 构建 输出 信息 〈 所 有 其 他 模块 都 已 经 构建 在 了 内 
核 源码 树 中 )。 


代码 清单 8-4 ”模块 构建 的 输出 


$ make ARCH=arm CROSS COMPILE-xscale be- modules 





CHK include/linux/version.h 
make[1]: 'arch/arm/kernel/asm-offsets.s' is up to date. 
make[1]: 'include/asm-arm/mach-types.h' is up to date. 


CC [M] drivers/char/examples/hellol.o 
Building modules, stage 2. 

MODPOST 

LD [M] _drivers/char/examples/hellol. ko 


8.1.5 安装 设备 驱动 程序 


现在 ， 设 备 驱 动 程序 已 经 构建 好 ， 接 下 来 要 将 其 加 载 到 运行 的 内 核 中 ， 再 从 内 核 中 印 载 它 ， 
从 而 考察 它 的 行为 。 在 加 载 设备 驱动 程序 模块 之 前 , 需要 将 相应 的 文件 复制 到 目标 系统 中 合适 的 
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位 置 。 虽然 理论 上 可 以 把 设备 驱动 程序 模块 复制 到 系统 中 任意 位 置 上 , 但 是 习惯 的 做 法 是 将 其 放 
在 便于 内 核 模块 进行 构建 、 且 易于 迁移 到 运行 中 的 Linux 系 统 的 合适 位 置 。 这 样 做 ， 可 以 非常 容 
易 地 使 内 核 构建 系统 完成 设备 驱动 程序 模块 的 编写 工作 。makefile 定 义 的 编译 目标 
modules_instal1 将 自动 地 完成 设备 驱动 程序 模块 的 安装 工作 。 作为 开发 人 员 , 只 要 简单 地 进行 
默认 目标 路 径 的 设置 就 可 以 了 。 

在 进行 标准 的 Linux 操 作 系统 工作 站 版 本 安装 时 ， 细 心 的 你 可 能 已 经 发 现 所 有 设备 驱动 程序 
模块 都 保存 在 /1ib/modules/<kernel-version>/.. .路径 下 ， 且 按照 类 似 于 Linux 操 作 系 统 内 
核 源码 树 中 设备 驱动 程序 目录 层次 结构 的 次 序 分 别 保存 ?。 其 中 的 <kernel_version> 可 以 通过 在 
目标 系统 上 执行 uname -命令 得 到 。 默 认 情况 下 ， 如 果 不 提 供 内 核 构建 系统 的 安装 位 置 ， 则 设 
备 驱 动 程序 模块 会 安装 到 Linux 操 作 系 统 工作 站 的 /1ib/modules/.. .目录 下 。 这 可 能 不 是 大 家 想 
要 的 结果 。 其 实 ， 完 全 可 以 在 home 目 录 下 给 出 一 个 临时 的 目录 ， 然 后 手工 地 将 所 有 模块 复制 到 
目标 系统 的 相应 目录 下 。 还 有 一 种 方法 ， 如 果 和 嵌入 式 目 标 系统 使 用 NFS 挂 载 到 本 地 开发 工作 站 的 
一 个 目录 上 , 则 可 以 直接 将 驱动 程序 模块 安装 到 指定 的 目标 文件 系统 内 。 接 下 来 的 例子 将 演示 这 
一 过 程 。 
|  $ make ARCH=arm CROSS_COMPILE=xscale_be- | \ 

INSTALL_MOD_PATH=/home/chris/sandbox/coyote-target \ 
Lo AÜJO9dules install .— = 二 = 

上 面 的 命令 将 所 有 模块 都 放置 在 了 coyote-target 目 录 下 ,这 是 一 个 利用 NFS 挂 载 到 目标 系 
统 根 文件 下 的 示例 系统 ?。 


8.1.6 ”加 载 设备 驱动 程序 模块 


至 此 ， 所 有 必需 的 步 又 都 已 经 完成 ,现在 要 加 载 并 测试 前 面 开发 的 设备 驱动 程序 模块 。 代 码 
清单 8-5 演 示 了 在 嵌入 式 系统 上 加 载 设备 驱动 程序 模块 以 及 卸载 相应 模块 的 输出 信息 。 


代码 清单 8-5 ”加 载 /卸载 设备 驱动 程序 模块 


$ modprobe hellol <<< Load the driver 
Hello Example Init à 
$ modprobe -r hellol <<< Unload the driver 


Hello Example Exit 
$ 








你 应 该 能 够 由 上 述 输出 信息 联系 到 代码 清单 8-1 所 示 的 设备 驱动 程序 模块 的 源 代码 。 这 个 模 
块 除 了 通过 printk() 向 内 核 日 志 系统 输出 信息 外 ， 没 有 做 其 他 任何 工作 ， 该 信息 就 是 在 控制 台 
看 到 的 输出 信息 ?。 当 设备 驱动 程序 模块 被 加 载 时 ， 就 会 调用 模块 的 初始 化 函数 。 初 始 化 函数 使 





O 这 个 路 径 是 Red Hat Linux 或 者 Fedora Core 抬 作 系统 使 用 的 路 径 ， 同 样 也 是 在 本 章 后 面 介绍 的 文件 系统 层次 结构 标 
JE (File System Hierarchy Standard) 所 要 求 的 路 径 。 其 他 Linux 操 作 系统 发 行 版 可 能 存在 差别 。 

Q 第 12 章 会 详细 介绍 如 何 挂 载 NFS 系 统 以 及 目标 系统 的 方法 。 

图 如 果 你 没有 看 到 控制 台中 相应 的 输出 信息 ， 则 有 可 能 屏 项 了 系统 日 志 记 载 或 者 降低 了 控制 台 日 志 信 息 记载 的 级 
别 。 在 第 14 章 中 将 详细 描述 。 
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用 module_init () 宏 在 模块 加 载 时 执行 ，module_init () 的 声明 如 下 : 


module init(hello init); 


在 初始 化 函数 中 ， 我 们 仅 简单 输出 了 应 有 的 “hello” 消 息 然后 就 返回 了 。 在 实际 的 设备 驱动 
程序 模块 中 ， 要 完成 初始 资源 的 分 配 以 及 硬件 设备 的 初始 化 工作 。 同 样 地 ， 当 卸载 驱动 程序 模块 
(使 用 modprobe -上 命令) 时 ， 也 会 调用 模块 的 退出 函数 。 在 代码 清单 8-1 中 可 以 发 现 ， 退 出 函数 
使 用 module_exit () 宏 指定 。 

至 此 ， 这 个 设备 驱动 框架 程序 已 经 能 够 加 载 到 实际 的 操作 系统 内 核 中 使 用 了 。 后 面 将 介绍 
可 加 载 设备 驱动 程序 模块 的 其 他 功能 ， 从 而 演示 用 户 空 间 的 程序 如 何 与 设备 驱动 程序 模块 进行 
交互 。 


8.2 ”模块 实用 程序 


代码 清单 8-5 中 已 经 简单 地 引入 了 了 驱动 程序 模块 的 实用 程序 ， 其 中 使 用 了 modprobe 实 用 程序 
实现 了 从 Linux 内 核 加 载 和 种 载 驱 动 程序 模块 。Linux 操 作 系统 为 用 户 提供 了 一 系列 小 实用 程序 ， 
用 于 管理 设备 驱动 程序 模块 。 本 节 将 介绍 这 些 实用 程序 的 基本 用 法 。 你 可 以 使 用 man 命 令 来 了 解 
这 些 实用 程序 ， 以 获取 更 详尽 的 信息 。 实 际 上 ， 对 Linux 可 加 载 设备 驱动 程序 模块 具有 浓厚 兴趣 
的 读者 应 该 仔细 查看 这 些 实用 程序 的 源 代码 。 本 章 最 后 的 “参考 资源 ”提供 了 一 些 有 用 的 信息 。 


8.2.1 insmod 


insmod 实 用 程序 是 将 模块 加 载 到 运行 中 的 内 核 的 最 简单 方式 ， 只 要 给 出 完整 的 路 径 和 文件 
名 ，insmod 就 能 够 完成 工作 ， 例 如 : 


.. S tamed /14b/mogules/2.6.14/kernel/Grivers/char/examples/nelioi-ko 
上 面 的 命令 将 hellol .ko 模块 加 载 到 内 核 中 。 相 应 的 输出 信息 与 代码 清单 8-5 的 相同 ， 就 是 
Bello 消 息 。insmoa 实 用 程序 很 简单 ， 因 为 它 不 要 求 或 接受 任何 选项 ， 所 需要 的 只 是 模块 文件 所 


在 的 完整 路 径 信息 ， 因 为 它 不 具备 搜索 相对 路 径 的 能 力 。 大 多 数 情况 下 ， 应 该 使 用 modprobe 实 
用 程序 ， 它 具有 丰富 的 功能 和 特性 。 


822 ”模块 参数 


很 多 设备 驱动 程序 模块 在 加 载 过 程 中 可 以 接受 参数 来 定义 其 行为 。 例 如 启用 调试 模式 、 设置 
Verbose 报 告 或 指定 特定 于 模块 的 选项 。insmod 实 用 程序 可 以 通过 在 给 定 的 模块 名 称 之 后 增加 必 
要 的 参数 ( 某 些 环境 下 也 成 为 选项 )。 代 码 清单 8-6 给 出 了 已 修改 的 hel1o1.c 示 例文 件 , 它 增加 了 
一 个 模块 参数 允许 按照 调试 模式 加 载 模块 。 


代码 清单 8-6 ”设备 驱动 程序 示例 一 -一 参数 设置 
/* Example Minimal Character Device Driver */ 
#include <linux/module.h> 





static int debug_enable = 0; /* Added driver parameter */ 
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module param(debug enable, int, 0); /* and these 2 lines */ 
MODULE PARM DESC (debug enable, "Enable module debug mode."); 
static int | init hello_init (void) 
{ 
/* Now print value of new module parameter */ 
printk("Hello Example Init - debug mode is %s\n", 
debug_enable ? "enabled" : "disabled") 


return 0; 
) ý 


static void | exit hello exit(void) 
{ 
printk("Hello Example Exit\n"); 


module init (hello, init); 
module exit (hello, exit); 


MODULE AUTHOR("Chris Hallinan"); 
MODULE DESCRIPTION("Hello World Example"); 
. MODULE LICENSE ("GPL"); 


与 前 面相 比 ， 代码 清单 8.6 的 代码 增加 了 三 三 行 新 的 代码 。 第 一 行 代码 声明 了 一 个 静态 的 整数 
变量 作为 调试 模式 的 标志 ， 第 二 行 代码 是 引用 了 . . . /include/1inux/moduleparam.h 文 件 中 定 
义 的 一 个 宏 ， 把 相应 的 模块 参数 注册 到 内 核 模块 子 系统 中 。 第 三 行 代码 同样 也 是 一 个 宏 调 用 ， 向 
内 核 模 块 子 系统 注册 了 一 个 字符 串 ， 这 个 字符 串 与 前 面 注册 的 参数 相关 。 等 后 面 介绍 moainfo 命 
令 时 ， 大 家 就 会 明白 在 这 里 注册 字符 串 的 意义 了 。 

假设 ,现在 还 使 用 insmod 实 用 程序 加 载 我 们 的 示例 模块 ， 并 在 命令 行 中 增加 aebug_enable 
选项 ， 那 么 应 该 能 够 看 到 相应 的 输出 信息 ， 代 码 清单 8-6 给 出 加 载 hellol .c 定 义 的 内 核 驱动 程序 
的 执行 过 程 : 

~ $ insmod /lib/modules/.../examples/hellol.ko debug enable=1 
_ Hello Example Init - debug mode is enabled 


如 果 忽 略 可 选 的 内 核 参 数 ， 则 过 程 如 下 : 


$ insmod /lib/modules/. ../examples/hellol.ko 
. Hello Example Init _ - "debug mode is disabled A" 














8.2.3 lsmod 


lsmod 实 用 程序 其 实 也 很 少 使 用 ， 它 的 功能 就 是 简单 地 列 出 已 经 加 载 到 内 核 中 所 有 的 内 核 驱 
动 程序 模块 。 当 前 版 本 的 Linux 操 作 系统 中 ， 不 需要 为 1smod 实 用 程序 提供 任何 参数 ， 这 个 小 实用 
程序 就 能 够 带 格式 地 输出 /proc/modules 下 的 信息 "。 代 码 清单 8-7 给 出 了 使 用 1smod 的 基本 过 程 
以 及 相应 的 结果 。 


(D /proc/modules 是 proc 文 件 系统 的 一 部 分 ， 详 细 信 息 见 第 9 章 。 
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代码 清单 8-7 lsmoa 输 出 信息 的 格式 


$ lsmod 

Module Size Used by 
ext3 121096 0 

jbda 49656 1 ext3 
loop 12712 0 
helloi 1412 0 


$ 


注意 上 面 最 右边 Uesa by 列 的 内 容 。 这 一 列 信息 表示 当前 的 设备 驱动 程序 模块 由 谁 使 用 ， 并 
给 出 了 相应 的 依赖 关系 。 例 如 ， 上 面 的 jbd 模 块 〈 日 志文 件 系统 模块 ) 正在 被 ext3 模 块 所 使 用 ， 
默认 情况 下 ， 日 志文 件 系统 在 很 多 流行 的 Linux 桌 面 发 行 版 中 都 能 找到 。 这 里 的 依赖 关系 意味 着 
ext3 设 备 驱 动 程序 依赖 于 jba 模 块 。 


8.2.4 modprobe 


使 用 modprobe 是 管理 可 加 载 设备 驱动 程序 模块 的 上 佳 选 择 。 从 代码 清单 8-7 中 可 以 发 现 ext3 
与 jbd 之 间 的 关系 ， 就 是 ext3 模 块 依赖 于 jba 模 块 。 利 用 modprobe 实 用 程序 能 够 发 现 这 个 关系 ， 
并 按照 正确 的 次 序 加 载 这 样 有 依赖 关系 的 设备 驱动 程序 模块 。 下 面 的 命令 将 完成 jba.ko 和 
ext3 .ko 设备 驱动 程序 模块 的 加 载 : 

$ modprobe ext3 

modprobe 实 用 程序 有 若干 个 命令 行 选项 ， 可 以 控制 其 行为 。 如 前 所 述 ， 利 用 modprobe 实 用 
程序 可 以 秃 载 设备 驱动 程序 模块 ， 同 时 也 会 卸载 一 个 给 定 模块 所 依赖 的 模块 。 例 如 下 面 的 命令 ， 
不 仅 会 卸载 jba.ko 模 块 ， 还 会 印 载 ext3 .ko 

$ modprobe -r ext3 

modprcbe 实 用 程序 由 名 称 为 modprcbe.conf 的 配置 文件 驱动 。 利 用 这 个 配置 文件 ， 系 统 开 
发 人 员 可 以 将 若干 硬件 设备 与 设备 驱动 程序 相关 联 。 对 于 简单 的 答 入 式 系统 ，modprobe conf 
的 内 容 可 以 为 空 或 者 只 有 简单 的 几 行 代码 。 当 modprobe .conf 不 存在 或 无 效 时 ， modproble 实 用 
程序 会 按照 一 组 默认 的 规则 编译 。 调 用 modprobe 时 仅 使 用 -c 选 项 ， 将 显示 modprobe 实 用 程序 所 
使 用 的 这 组 默认 规则 。 

代码 清单 8-8 给 出 了 modprobe .conf， 在 具有 两 个 以 太 网 接口 的 Linux 操 作 系 统 中 也 可 能 发 现 
类 似 内 容 的 配置 文件 。 这 两 个 以 太 网 接口 ， 一 个 是 基于 Prism2 芯 片 组 的 无 线 适配器 ， 另 一 个 是 一 
般 的 PCI 以 太 网 卡 。 这 个 系统 也 包含 基于 集成 了 Intel 音 频 芯 片 组 的 声卡 子 系统 。 


代码 清单 8-8 ”典型 的 modprobe.conf 文件 


$ cat /etc/modprobe.conf 
alias ethl orinoci, pci 
options ethl orinoco debug-9 
alias eth0 e100 

alias snd-card-0 snd-intel8x0 
options snd-card-0 index=0 


s 








136 483 设备 驱动 程序 基础 


当 内 核 启 动 并 发 现 无 线 网 络 芯 片 组 时 ， 该 配置 文件 将 指导 modprobe 加 载 orinoco_pci 设 备 
驱动 程序 模块 ， 将 其 与 内 核 设 备 eth1 绑 定 ， 同 时 将 可 选 的 模块 参数 orinoco_debug=9 传 递 到 设 
备 驱动 程序 中 。 同 样 的 工作 也 会 在 发 现 声 卡 时 进行 。 要 注意 与 声卡 设备 驱动 程序 snd-intel8x0 
相关 的 参数 。 | 


8.2.5 depmod 


你 可 能 会 问 ，modprobe 是 如 何 知 道 设备 驱动 程序 模块 之 间 彼 此 的 依赖 性 呢 ? aepmoasi ff? 
序 在 这 个 过 程 中 起 了 关键 的 作用 。 当 执行 modprcbe 实 用 程序 时 ， 它 首先 搜索 名 为 modules .dep 
的 文件 ， 这 个 文件 与 相应 的 模块 保存 在 同一 个 位 置 。depmoa 实 用 程序 就 是 用 来 创建 这 个 模块 依 
赖 性 文件 的 。 

这 个 文件 中 保存 了 所 有 内 核 构 建 系统 需要 配置 的 模块 的 列表 , 同时 保存 了 模块 之 间 的 依赖 信 
息 。 它 的 文件 格式 非常 简单 , 每 个 设备 驱动 程序 模块 占据 文件 的 一 行 。 如 果菜 个 模块 有 依赖 成 员 ， 
这 些 依赖 成 员 会 按 次 序列 在 模块 名 之 后 。 如 代码 清单 8-7 所 示 ，ext3 模 块 依赖 于 jba 模 块 ， 所 以 在 
modules .dep 文 件 中 应 该 有 这 样 一 行 : 


ext3.ko: jbd.ko 


在 实际 应 用 中 ,每 个 设备 驱动 程序 模块 名 的 前 面 都 有 其 文件 系统 的 绝对 路 径 ， 这 么 做 主要 为 
了 避免 出 现 二 义 性 差错 。 上 面 为 了 便于 大 家 阅读 忽略 了 路 径 信息 。 对 于 较 复 杂 的 依赖 关系 〈 例 如 
声卡 驱动 程序 ) 会 类 似 下 面 这 样 : 

snd-intel8x0.ko: snd-ac97-codec.ko snd-pcm.ko snd-timer.ko V 
I _snd.ko soundcore.ko snd-page-alloc.ko _ na ee 

这 里 为 了 便于 阅读 ， 再 次 去 掉 了 各 个 组 件 的 路 径 信息 。 在 modules . dep 文件 中 出 现 的 每 个 模 
” 块 都 使 用 绝对 文件 名 ,包含 了 完整 的 路 径 信息 ， 并 且 每 个 都 占据 一 行 。 上 面 的 例子 把 它们 排 在 两 
行 ， 完 全 是 受 书 的 版 面 限制 。 

一 般 来 说 ，aepmod 都 是 在 内 核 构建 过 程 中 自动 运行 的 。 不 过 ， 在 交叉 开发 环境 中 ， 你 必须 
使 用 交叉 版 的 aepmoq 实 用 程序 ， 这 样 就 知道 如 何 读 取 以 目标 体系 结构 的 本 地 格式 编译 的 模块 。 
大 多 数 嵌 入 式 系 统 的 发 行 版 都 使 用 这 种 方法 : 在 每 次 启动 系统 时 通过 init 脚 本 中 运行 aepmoa，. 
以 保证 得 到 最 新 的 模块 依赖 关系 。 


8.2.00 rmmod 


jx SCHEUF — Rt Bb RH. AT REAR SR, RE RM "ampie fr B0 PK. 

zmmod 传 递 的 参数 就 是 要 卸载 的 模块 名 称 ， 不 需要 文件 的 绝对 路 径 名 称 或 者 文件 扩展 名 ， 例 如 : 

i te KENNEN P XOAN 

_ Hello Example Exit E 

fii i ymmoatE — fig Soa TR ERE] Ji, “ECE RINE RR, RAAT BER A exit () 
函数 ， 如 代码 清单 8-1 和 代码 清单 8-6 给 出 的 示例 。 
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也 应 注意 ， 与 mnodprobe 不 同 ，zmmod 不 卸载 依赖 模块 ， 所 以 最 好 使 用 modprobe -rft 43K $81 
载 模块 。 
8.2.7 modinfo 


你 可 能 还 记得 代码 清单 8-1 中 的 最 后 三 行 ， 同 样 内 容 也 出 现在 代码 清单 8-6 中 。 这 些 宏 用 于 在 
二 进 制 模块 放置 一 些 标志 ， 以 便于 模块 的 管理 和 维护 。 代 码 清单 8-9 是 使 用 modinfo 实 用 程序 获取 
hello1 .ko 模块 的 输出 信息 。 


代码 清单 8-9 modinfo 的 输出 


$ modinfo hellol 


filename: /lib/modules/.../char/examples/hellol.ko 
author: Chris Hallinan 

description: Hello World Example 

license: GPL 

vermagic: 2.6.14 ARMv5 gcc-3.3 

depends: 

parm: debug enable:Enable module debug mode. (int) 


$ 


一 开始 的 内 容 很 简单 ， 这 是 这 个 设备 驱动 程序 模块 的 完整 文件 名 称 ， 包 含 了 路 径 名 称 。 不 过 
为 了 阅读 便于 ， 这 里 再 次 缩 略 了 文件 的 路 径 名 。 接 下 来 几 行 是 代码 清单 8-6 中 定义 的 宏 给 出 的 直 
接 结构 ， 包 含 文 件 名 称 、 作 者 、 授 权 信息 等 。 这 些 是 模块 实用 程序 所 使 用 的 简单 的 标志 ， 它 们 并 
不 影响 内 核 驱动 程序 本 身 的 功能 。 通 过 man 命 令 以 及 modinfo 实 用 程序 的 源 代码 可 以 获取 更 多 有 
关 该 实用 程序 的 信息 。 

modinfo 实 用 程序 的 一 个 非常 有 用 的 功能 是 ， 可 以 了 解 内 核 驱 动 程序 模块 支持 哪些 参数 。 在 
代码 清单 8-9 中 ， 我 们 看 到 该 模块 仅 支 持 一 个 参数 ， 这 个 参数 正 是 在 代码 清单 8-6 的 代码 中 增加 的 
参数 debug_enable。 这 个 代码 清单 中 给 出 了 参数 的 名 称 、 类 型 (本 例 中 为 int〉 以 及 描述 性 文本 
字段 ， 描 述 性 文本 字段 使 用 MODULE_PARM_DESC () 宏 进行 定义 。 这 种 方法 很 方便 ， 特 别 适用 于 不 
易 获 得 源 代码 的 模块 。 

8.3 ”驱动 程序 方法 

到 目前 为 止 , 我 们 已 经 介绍 了 很 多 模块 实用 程序 的 背景 知识 。 在 后 面 几 节 中 ， 还 会 介绍 一 些 
设备 驱动 程序 与 用 户 空间 程序 〈 也 就 是 应 用 程序 代码 ) 之 间 进行 交互 的 基本 机 制 。 

前 面 两 节 介绍 了 两 个 基本 的 函数 : 一 个 用 于 模块 的 初始 化 , 另 一 个 用 于 处 理 模块 的 退出 过 程 。 
回顾 代码 清单 8-1， 其 中 的 module_init () 和 module_exit() 就 是 完成 模块 初始 化 与 和 退出 的 函 
数 。 我 们 已 经 了 解 这 两 个 函数 在 模块 加 载 到 运行 中 的 内 核 或 从 内 核 中 外 载 时 被 调用 ， 现 在 需要 其 
他 一 些 函 数 来 充当 设备 驱动 程序 和 编写 的 应 用 程序 之 间 的 接口 。 不 过 ， 一 定 要 牢记 ， 使 用 设备 驱 
动 程序 有 两 个 最 重要 的 原因 : 一 是 避免 用 户 在 内 核 空间 编写 代码 ， 因 为 这 样 非常 危险 ; 二 是 为 与 
硬件 或 内 核 级 设备 通信 提供 统一 的 方法 。 
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8.3.1 驱动 程序 文件 系统 操作 


设备 驱动 程序 模块 加 载 到 活动 的 内 核 后 , 我 们 必须 要 采取 的 第 一 项 活动 是 为 驱动 程序 准备 相 
关 的 操作 。open() 方 法 就 用 于 这 个 目的 。 当 设备 驱动 程序 被 打开 后 ， 需 要 相应 的 函数 来 完成 数 
HERSE. release O 函数 可 以 用 来 清理 完成 相应 操作 之 后 的 现场 (通常 就 是 关闭 设备 接 
口 )。 最 后 ， 还 需要 一 个 特定 的 系统 调用 ， 来 完成 与 设备 驱动 程序 之 间 的 非 标准 通信 ， 这 个 函数 
一 般 定义 为 ioct1 () 。 代 码 清单 8-10 中 为 前 面 介 绍 的 示例 中 增加 了 这 些 基 本 内 容 。 


代码 清单 8-10 ”增加 文件 系统 操作 到 hello.c 


#include «linux/module.h» 
#include <linux/fs.h> 


#define HELLO_MAJOR 234 


static int debug_enable = 0; 
module_param(debug_enable, int, 0); 
MODULE_PARM_DESC(debug_enable, "Enable module debug mode."); 


struct file operations hello fops; 


static int hello open(struct inode *inode, struct file *file) 
{ 


printk(*hello open: successful\n"); 
return 0; 


static int hello release(struct inode *inode, struct file *file) 
{ 


printk("hello release: successful\n"); 
return 0; 


static ssize t hello read(struct file *file, char *buf, size t count, 
loff t *ptr) 
{ 


printk("hello read: returning zero bytes Wn"); 
return 0; 


static ssize t hello write(struct file *file, const char *buf, 
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Size t count, loff t * ppos) 


printk("hello read: accepting zero bytes An"); 
return 0; 


static int hello ioctl(struct inode *inode, struct file *file, 
unsigned int cmd, unsigned long arg) 
t 


printk("hello ioctl: cmd-$1d, arg=%ld\n", cmd, arg); 
return 0; 


static int , init hello init(void) 
{ 
int ret; 
printk("Hello Example Init - debug mode is %s\n", 
debug_enable ? "enabled" : "disabled"); 
ret = register chrdev(HELLO MAJOR, "hellol", &hello_fops) ; 
if (ret < 0) { 
printk("Error registering hello device\n"); 
goto hello failli; 
} 
printk("Hello: registered module successfully! An"); 


/* Init processing here... */ 


return 0; 


hello faill: 
return ret; 


) 


static void , exit hello exit(void) 
{ 
printk("Hello Example Exit\n"); 


struct file_operations hello_fops = { 
owner: THIS_MODULE, 


read: hello_read, 
write: hello_write, 
ioctl: hello ioctl, 
open: hello open, 


release: hello, release, 
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}; 


module init (hello init); 
module exit (hello exit); 


MODULE AUTHOR("Chris Hallinan"); 
MODULE DESCRIPTION("Hello World Example"); 
MODULE LICENSE ("GPL"); 


这 个 扩展 后 的 设备 驱动 程序 示例 包含 了 很 多 新 的 代码 行 。 在 最 开始 的 地 方 , 增加 了 一 个 新 的 
内 核 头 文件 , 用 于 获取 文件 系统 操作 的 定义 。 同样 , 还 定义 了 一 个 设备 驱动 程序 的 主 设备 号 。( 设 
备 驱 动 程 序 的 设计 者 注意 ， 这 不 是 定义 设备 驱动 程序 版 本 号 的 恰当 方式 ， 详 见 Linux 内 核 文 
档 . . ./Documentation/devices.txt， 或 者 指导 定义 设备 驱动 程序 版 本 号 的 优秀 图 书 。 对 于 这 
个 简单 的 示例 ， 我 们 简单 地 选择 了 一 种 在 我 们 的 系统 中 不 会 使 用 的 方法 。) 

接 下 来 可 以 看 到 , 代码 中 定义 了 4 个 新 的 函数 , 分 别 为 完成 模块 的 打开 Copen), XHA (close). 
读 取 (read) 和 写 入 〈write)。 基 于 良好 的 编程 习惯 ， 这 里 定义 这 些 函 数 时 采用 了 一 致 的 命名 原 
则 , 主要 是 为 了 避免 与 内 核 中 的 其 他 子 系统 的 设备 驱动 程序 相 冲 突 。 这 里 定义 的 函数 名 称 分 别 为 
hello_open()、hello_release()、hello_read() 和 hello_write()。 为 了 简便 起 见 ， 这 些 函 
数 仅 向 内 核 日 志 子 系统 输出 一 些 信息 ， 并 没有 针对 任何 硬件 设备 的 实质 操作 。 

注意 ， 我 们 在 hello_init O 函数 中 还 增加 了 一 个 新 的 函数 调用 ， 这 行 代码 把 设备 驱动 程序 
注册 到 内 核 。 通 过 这 个 函数 调用 ， 我 们 传递 了 一 个 包含 所 需要 的 方法 的 结构 指针 。 内 核 使 用 这 个 
数据 结构 ， 也 就 是 类 型 为 struct file_operations 的 结构 ， 将 特定 的 设备 函数 与 来 自 相应 文件 
系统 的 请 求 绑 定 在 一 起 。 当 用 户 应 用 程序 打开 某 个 由 设备 驱动 程序 表示 的 设备 ， 并 进行 读 取 数 据 
(使 用 read() 函数 ) 的 操作 时 ， 相 应 的 文件 系统 就 会 将 read() 函数 关联 到 模块 的 hello_read() 
函数 。 后 面 内 容 将 详细 探讨 这 个 过 程 。 


8.83.2 设备 节点 与 mknod 


为 了 能 够 理解 应 用 程序 是 如 何 实现 将 其 请 求 与 设备 驱动 程序 所 表示 的 设备 绑 定 在 一 起 的 , 首 
先 需 要 理解 设备 节点 的 概念 。 设 备 节点 是 使 Linux 操 作 系统 为 了 表示 某 个 设备 而 定义 的 一 种 特殊 
文件 类 型 。 几 乎 所 有 的 Linux 操 作 系统 发 行 版 都 保留 了 设备 节点 这 个 概念 ， 并 分 配 到 名 为 /aev 
目录 的 统一 位 置 (文件 系统 层次 结构 标准 ?)。Linux 定 义 了 一 个 实用 程序 mknod， 用 于 创建 设备 
节点 。 

通过 学 习 创建 设备 节点 的 示例 有 助 于 更 好 地 阐述 设备 节点 的 功能 及 其 包含 的 信息 。 这 里 还 是 
利用 前 面 简单 的 设备 驱动 程序 示例 ， 通 过 下 面 的 命令 练习 创建 设备 节点 : 


$ mknod /dev/hellol c 234 0 


Q 请 参考 本 章 “ 参 考 资源 ”。 
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在 目标 嵌入 式 系 统 上 运行 这 条 命令 之 后 ,在 系统 中 就 会 增加 一 个 新 的 文件 /dev/hel1lo1, Hi 
来 表示 设备 驱动 程序 的 设备 节点 。 如 果 在 控制 台中 键入 下 面 的 命令 : 
|  $ 1s -1/dev/hello FEN Mi» m 
.. S€xrWw-r--r-- l root root 234, 0 Jul 14 2005 /dev/hellol 
就 可 以 查看 设备 驱动 程序 节点 的 相关 信息 。 

使 用 mknod 时 ,需要 将 文件 名 称 、 类 型 、 主 版 本 号 、 辅 助 版 本 号 等 信息 传递 给 该 命令 。 当 然 ， 
在 本 例 中 选择 的 设备 文件 名 称 是 hellol， 由 于 是 以 字符 变量 为 基础 的 设备 驱动 程序 ， 因 此 我 们 
使 用 c 表 示 设 备 节点 的 类 型 。 主 版 本 号 是 234， 辅 助 版 本 号 是 0， 这 些 都 很 容易 理解 。 

就 设备 节点 本 身 而 言 ， 它 只 不 过 是 文件 系统 中 的 一 个 文件 。 然 而 ， 由 于 设备 节点 具有 很 特殊 
的 作用 ， 因 而 被 用 于 绑 定 安装 的 设备 驱动 程序 模块 。 如 果 应 用 程序 使 用 open () 函数 ， 并 将 设备 
节点 作为 其 路 径 参 数 ， 内 核 会 搜索 所 有 使 用 与 该 设备 节点 匹配 的 主 版 本 号 (这 里 是 234) 进行 注 
册 的 有 效 设 备 驱动 程序 。 这 种 机 制 就 是 内 核 将 特定 设备 与 相应 设备 节点 相互 关联 的 方式 。 

大 多 数 C 程 序 员 都 知道 , open () 函数 的 系统 调用 (或 其 变 体 ) 将 返回 一 个 引用 (文件 描述 符 )， 
应 用 程序 通过 该 引用 来 识别 相应 的 文件 ， 如 完成 文件 的 读 写 、 关 闭 等 操作 。 在 进行 各 种 操作 的 同 
时 ， 对 应 的 设备 文件 系统 也 要 完成 相应 的 操作 。 

辅助 版 本 号 主要 就 是 用 来 识别 同一 个 设备 驱动 程序 的 不 同 版 本 或 者 子 设备 驱动 程序 。 一 般 来 
说 ,操作 系统 并 不 使 用 这 个 信息 ， 它 仅仅 传递 给 对 应 的 设备 驱动 程序 ， 而 设备 驱动 程序 根据 辅助 
版 本 号 判断 是 否 匹 配 。 例如, 假设 当前 系统 具有 一 块 多 路 串口 卡 , 主 版 本 号 定义 了 设备 驱动 程序 ， 
而 辅助 版 本 号 则 可 能 对 应 多 路 串口 卡 中 由 同一 设备 驱动 程序 处 理 的 不 同 的 串 行 通信 端口 。 如 果 对 
此 方面 有 兴趣 ， 可 以 选择 详细 介绍 设备 驱动 程序 的 图 书 " 进 行 深入 的 了 解 。 


8.4 汇总 


至 此 , 我 们 已 经 完成 了 一 个 设备 驱动 程序 的 基本 框架 , 并 且 能 够 成 功 加 载 并 练习 这 个 程序 了 。 
代码 清单 8-11 给 出 了 一 个 简单 的 用 户 空 间 应 用 程序 的 示例 ， 以 此 来 运用 设备 驱动 程序 。 前 面 已 经 
介绍 了 如 何 加 载 设备 驱动 程序 模块 ， 就 是 简单 地 进行 编译 ， 并 使 用 make modules_install 命 令 
将 驱动 程序 模块 引入 文件 系统 。 


代码 清单 8-11 运用 设备 驱动 程序 


#include «stdio.h» 
#include «stdlib.h» 
#include <sys/types.h> 
#include <sys/stat.h> 
#include «fcntl.h» 
#include <unistd.h> 











int main(int argc, char **argv) 
{ 


D 推荐 Sreekrishnan Venkateswaran 著 《精通 Linux 设 备 驱动 程序 》〈 人 民 邮 电 出 版 社 即将 出 版 ) 。 一 一 编 者 注 
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/* Our file descriptor */ 
int fd; 

int rc = 0; 

char *rd buf[16]; 


printf("%s: entered\n", argv[0]); 


/* Open the device */ 
fd = open("/dev/hellol", O_RDWR); 
if ( fd == -1 ) { 
perror("open failed"); 
re = fd; 
exit(-1); 
} 
printf(*$s: open: successful\n", argv[0]); 
/* Tssue a read */ 
re = read(fd, rd_buf, 0); 
if ( re == -1 ) { 
perror("read failed"); 
close (fd); 
exit (-1); 
} 
printf("$s: read: returning td bytes!\n", argv[0], rc); 


close (fd); 
return 0; 


} 


这 是 一 段 非常 简单 的 源 代码 ， 需 要 在 ARM XScale 系 统 上 进行 编译 ， 文 件 中 演示 了 如 何 通过 
设备 节点 将 用 户 应 用 程序 与 开发 的 设备 驱动 程序 绑 定 在 一 起 。 与 前 面 开发 的 设备 驱动 程序 类 似 ， 
它 没有 进行 实质 性 的 工作 ， 但 是 已 经 使 用 了 代码 清单 8-10 的 那 几 个 函数 ， 演 示 了 完整 的 概念 。 

首先 ， 在 之 前 上 调用 创建 的 设备 节点 open() 函数 ?， 如 果 设 备 能 够 成 功 地 打开 (open)， 则 
在 控制 台 窗口 中 输出 相应 的 文本 信息 。 接 下 来 ， 通 过 reaad() 函数 读 取 某 些 信息 ， 如 果 成 功 的 话 ， 
则 又 将 在 控制 台 窗 口 输出 相应 的 文本 信息 。 注 意 ， 就 内 核 而 言 ， 如 果 仅 仅 读 取 了 0 字 节 信息 ， 这 
也 是 可 以 接受 的 一 种 结果 。 在 实际 的 工作 中 , 还 需要 关注 是 否 已 经 到 文件 末尾 或 者 数据 是 否 溢出 
等 意外 情况 。 当 完成 所 有 工作 之 后 ， 利 用 close() 函数 关闭 设备 ， 并 且 退 出 。 代 码 清单 8-12 给 出 
在 ARM XScale 处 理 器 平台 上 运行 该 例子 的 结果 。 | 


代码 清单 8-12 ”运行 设备 驱动 程序 示例 
$ modprobe helloi 
Hello Example Init - debug mode is disabled 
Hello: registered module successfully! 
$ ./use-hello 





./use-hello: entered 
-/use-hello: open: successful 


© 实际 上 ，open O 函数 是 一 个 C 语 言 的 包装 函数 (wrapper function) ， 实 际 调用 的 函数 是 sys_open () 。 
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./use-hello: read: returning zero bytes! 





8.5 设备 驱动 程序 与 GPL 

目前 ， 关 于 Linux 设 备 驱 动 程序 以 及 如 何 让 设备 驱动 程序 符合 GPL 还 存在 非常 多 的 讨论 甚至 
争论 。 首 先 ， 大 多 数 人 都 了 解 下 面 的 基本 原则 : 如 果 开 发 的 设备 驱动 程序 或 者 各 种 软件 ) 是 基 
于 现 有 的 GPL 软件 ， 哪 怕 是 部 分 基于 现 有 的 GPL 软件 ， 那 么 这 种 软件 都 称 作 衍生 作品 〈derived 
work)。 例 如 ， 以 一 个 现 有 的 Linux 设 备 驱动 程序 为 起 点 ， 对 其 进行 适度 的 修改 以 适应 新 项 目的 需 
求 ， 那 么 ， 开 发 这 个 设备 驱动 程序 的 工作 就 是 衍生 作品 。 作 为 开发 人 员 ， 必 须 遵守 GPL 的 规定 ， 
将 这 个 修改 的 设备 驱动 程序 按照 GPL 的 条 款 进行 发 布 。 

正 是 这 一 点 引起 了 大 家 的 争论 。 首 先是 免责 声明 。 这 并 不 是 一 种 合法 的 做 法 ， 并 且 作 者 也 不 
可 能 是 法 律 工 作者 。 这 里 面 涉及 的 一 些 概念 并 没有 在 法 庭 上 得 到 验证 。 目 前 ， 合 法 和 开源 社区 的 
主流 观点 是 ， 如 果 能 够 证 明 开发 工作 是 独立 完成 的 ?， 并 且 开 发 出 来 的 设备 驱动 程序 与 Linux 内 核 
之 间 的 关系 并 不 十 分 紧密 , 那么 开发 人 员 可 以 以 他 们 认为 合适 的 方式 自由 发 布 其 开发 成 果 。 不 过 ， 
如 果 开 发 人 员 对 内 核 进行 了 修改 ， 以 满足 内 核 驱 动 程序 的 某 种 特殊 需要 ,那么 这 种 工作 就 视 为 衍 
生 作 品 ， 需 要 遵守 GPL。 

在 开源 社区 内 存在 大 量 涉及 此 类 内 容 的 信息 ,并 且 信 息 的 数量 还 在 持续 增长 。 可 能 在 不 久 的 
将 来 ， 这 些 概念 会 在 法 律 层面 得 到 验证 ， 并 且 确 立 先例 。 每 个 人 都 在 猜测 ， 这 需要 多 长 时 间 。 如 
果 你 对 围绕 Linux 操 作 系统 以 及 开源 运动 相关 的 法 律 问题 感 兴趣 ， 并 想 对 此 有 更 好 的 理解 ， 可 以 
浏览 www.open-bar.org 网 站 。 


8.6 小结 


本 章 从 较 高 层面 介绍 了 Linux 设 备 驱 动 程序 的 基础 知识 ， 并 且 介 绍 了 如 何 将 设备 驱动 程序 正 
确 引 入 Linux 操 作 系统 。 有 了 这 些 基础 知识 ， 刚 刚 理解 设备 驱动 程序 的 读者 就 可 以 通过 学 习 一 些 
深层 次 的 内 容 进一步 了 解 Linux 设 备 驱动 程序 系统 的 开发 与 应 用 。 查 看 “参考 资源 ”中 的 文档 或 
者 图 书 。 
O 设备 驱动 程序 合理 地 分 离 了 没有 权限 的 用 户 应 用 程序 与 关键 的 内 核资 源 〈 硬 件 和 其 他 设 
备 )， 并 且 提 供 众所周知 的 统一 应 用 程序 接口 ; 

o 用 来 加 载 设备 驱动 程序 模块 的 最 小 基础 设施 只 需要 短 短 的 几 行 代码 ， 本 章 对 此 进行 了 介 
绍 ， 并 帮助 你 迅速 建立 设备 驱动 程序 模块 的 基本 概念 ; 

O 设备 驱动 程序 模块 可 以 配置 为 可 加 载 模块 ， 在 Linux 内 核 启动 后 的 加 载运 行 阶段 可 以 将 其 
TABI A RRM PEL: 

O 设备 驱动 程序 的 实用 程序 用 来 管理 驱动 程序 模块 的 插入 、 移 除 以 及 列表 打印 等 操作 。 本 
章 详细 介绍 了 这 些 实用 程序 的 功能 ; 





QD 这 种 做 法 并 不 是 开源 运动 特有 的 ， 版 权 和 专利 侵权 涉及 每 个 开发 人 员 。 
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O 文件 系统 的 设备 节点 将 用 户 空 间 应 用 程序 与 设备 驱动 程序 联系 起 来 ; 

O 设备 驱动 程序 函数 实现 了 在 UNIX/Linux 设 备 驱 动 程序 中 比较 常见 的 、 大 家 所 熟悉 的 打开 、 
读 取 、 写 入 以 及 关闭 等 功能 ， 本 章 通过 示例 介绍 了 这 些 函 数 ， 包 括 运用 设备 驱动 程序 的 
简单 用 户 应 用 程序 ; i 

O 本 章 还 介绍 了 内 核 设 备 驱动 程序 与 开源 GPL 之 间 的 关系 。 


参考 资源 
Linux Device Drivers, 3rd Edition 


Alessandro Rubini and Jonathan Corbet 
O'Reilly Publishing, 2005 
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本 章 内 容 

口 Linux 文 件 系统 的 概念 
口 ext2 文 件 系 统 

口 ext3 文 件 系统 

口 ReiserFS 文 件 系统 、 
o JFFS2 文 件 系统 

o cramfs XAFRA 

O NFS 文 件 系统 

a0 伪 文 件 系统 

o 其 他 文件 系统 

口 构建 简单 的 文件 系统 
口 小 结 


对 于 嵌入 式 开 发 者 来 说 , 部 署 什么 样 的 文件 系统 可 能 是 最 重要 的 抉择 之 一 。 有 些 文件 系统 有 
助 于 优化 系统 性 能 ， 而 有 些 文件 系统 可 以 优化 系统 的 大 小 , 还 有 一 些 文件 系统 则 有 助 于 在 设备 和 
电源 失效 时 恢复 系统 数据 。 本 章 将 介绍 在 Linux 系 统 中 使 用 的 主要 文件 系统 ， 并 且 研 究 每 个 文件 
系统 应 用 到 嵌入 式 系统 时 的 一 些 特点 。 这些 内 容 的 主要 目的 并 不 是 详细 研究 每 个 文件 系统 的 内 部 
技术 细节 ， 而 是 要 研究 与 这 些 文 件 系统 开发 相关 的 开发 问题 和 使 用 特点 。 感 兴趣 的 读者 可 以 参考 
本 章 最 后 的 “参考 资源 ”。 

为 了 进行 更 深入 的 探讨 ， 我 们 从 早期 桌面 Linux 版 本 中 使 用 的 最 流行 的 文件 系统 开始 ， 以 介 
绍 ext2 文 件 系统 的 概念 作为 基础 。 接 下 来 ,看 一 下 ext2 的 升级 版 本 ext3 文 件 系统 ， 该 文件 系统 也 是 
如 今 许多 主流 桌面 Linux 系 统 的 默认 文件 系统 。 

在 介绍 一 些 基本 概念 后 ， 我 们 会 讨论 各 个 具体 的 文件 系统 ， 包 括 有 助 于 数据 恢复 、 节 省 系统 
存储 空间 和 用 在 内 存 的 文件 系统 的 特性 。 这 里 也 会 介绍 网 络 文件 系统 (NFS)， 随 后 还 会 讨论 更 
重要 的 文件 系统 一 一 伪 文 件 系统 ， 包 括 proc 文 件 系 统 和 sysfs 文 件 系统 。 
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9.1 Linux 文件 系统 的 概念 


在 介绍 每 一 个 文件 系统 的 细节 之 前 ， 我 们 先 来 看 一 下 Linux 系 统 中 的 数据 是 如 何 存储 的 。 第 8 
章 讨 论 了 学 符 设备 的 结构 ， 一 般 情 况 下 ， 字 符 设 备 以 串 行 方式 存储 和 获取 数据 ， 串 口 或 磁带 机 是 
最 典型 的 字符 设备 。 相 比 之 下 ， 块 设备 会 一 次 存 取 和 获取 大 小 相同 的 一 组 数据 。 例 如 ， 一 个 典型 
IDE 硬 盘 控 制 器 可 以 向 物理 存储 介质 上 指定 可 寻 址 地 址 , 一 次 传送 或 接收 512 字 节 的 数据 。 文件 系 
统 是 建立 在 块 设备 之 上 的 。 


分 区 


在 讨论 文件 系统 之 前 ， 我 们 先 来 介绍 系统 分 区 。 文件 系统 是 存在 于 一 个 物理 设备 的 逻辑 分 区 
之 上 的 。 数据 存储 在 分 区 中 物理 设备 的 最 顶端 。 分 区 就 是 对 一 个 物理 介质 磁盘、 内存》 的 逻 
辑 划分 ， 该 物理 介质 上 的 数据 在 给 定 分 区 类 型 上 按照 特定 的 规则 进行 组 织 。 物理 设备 可 以 只 有 一 
个 独立 分 区 包含 所 有 可 用 空间 ， 也 可 以 被 划分 为 多 个 分 区 以 满足 特定 需要 。 分 区 也 可 以 看 作 是 可 
以 写 入 一 个 完整 文件 系统 的 逻辑 磁盘 。 

分 区 和 文件 系统 之 间 的 关系 如 图 9-1 所 示 。 


| NE 
文件 系统 元 数据 






文件 系统 数据 








分 区 





闪存 设备 
图 9-1 分 区 和 文件 系统 

Linux 采 用 fdisk 实用 程序 进行 块 设备 的 分 区 操作 。 在 许多 Linux 发 行 版 中 可 以 找到 的 最 新 版 
fdisk 已 经 可 以 支持 90 多 种 分 区 类 型 ,实际 上 ,只 有 很 少 的 几 种 常用 于 Linux 系 统 。 一 些 常 见 的 分 
区 类 型 有 Linux、FAT32 和 Linux 交 换 分 区 。 

以 一 个 连接 到 USB 端 口 的 CompactFlash 设 备 为 目标 ,代码 清单 9-1 显 示 了 采用 fdisx 实 用 程序 
的 执行 结果 。 在 这 个 特定 的 目标 系统 上 ，USB 子 系统 为 CompactFlash 物 理 设备 分 配 的 设备 节点 是 
/ dev/sdb. 


代码 清单 9-1 使 用 faisk 实 用 程序 显示 系统 分 区 信息 


# fdisk /dev/sdb 
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Sse KL RTT RNG 


Command (m for help): p 

Disk /dev/sdb: 49 MB, 49349120 bytes 

4 heads, 32 sectors/track, 753 cylinders 
Units = cylinders of 128 * 512 = 65536 bytes 


Device Boot Start End Blocks Id System 
/dev/sdbl * 1 180 11504 83 Linux 
/dev/sdb2 181 360 11520 83 Linux 
/dev/sdb3 361 540 11520 83 Linux 
/dev/sdb4 i 541 753 _13632 83 Linux 


为 了 便于 讨论 ， 我 们 使 用 fdisk 实 用 程序 在 这 个 设备 上 创建 了 四 个 分 区 ， 其 中 一 个 是 标 有 记 
号 的 引导 分 区 ， 在 Boot 列 中 用 * 号 标记 ， 这 是 在 设备 分 区 表 上 设置 标志 的 方法 ， 读 者 可 以 从 上 面 
的 代码 清单 中 看 到 fqisk 所 使 用 的 存储 设备 上 的 逻辑 单元 是 磁 柱 (cylinder) ?。 在 这 个 设备 上 ， 
一 个 磁 柱 是 64KB。 另 一 方面 ，Linux 声 称 最 小 的 存储 单元 是 一 个 逻辑 块 。 从 上 面 的 代码 清单 可 以 
看 出 ， 一 个 块 为 1 024 字 节 (1KB)。 

当 采 用 上 面 方法 将 CompactFlash 分 区 以 后 ， 每 个 设备 分 区 都 可 以 用 你 所 选择 的 文件 系统 类 型 
格式 化 。 当 采用 给 定 的 文件 系统 类 型 格式 化 一 个 分 区 之 后 ，Linux 就 可 以 把 相应 的 文件 系统 挂 载 
到 该 分 区 。 


9.2 ext2 文件 系统 


以 代码 清单 9-1 构 建 的 分 区 为 例 , 我 们 需要 对 使 用 fdisk 实 用 程序 创建 的 分 区 进行 格式 化 ,为 
此 ， 可 以 使 用 Linux 下 的 mke2fs 实 用 程序 。mke2fs 类 似 于 DOS 下 的 格式 化 命令 ， 该 实用 程序 用 来 
在 特定 分 区 创建 一 个 ext2 类 型 的 文件 系统 。 创 建 其 他 类 型 的 文件 系统 也 有 相应 的 实用 程序 。 代 码 
清单 9-2 显 示 了 这 一 格式 化 操 过 程 的 输出 信息 。 


代码 清单 9-2 ”使 用 mke2fs 格 式 化 一 个 分 区 


# mke2fs /dev/sdbl -L CFlash Boot Vol 
mke2fs 1.37 (21-Mar-2005) 
Filesystem label-CFlash Boot. Vol 
OS type: Linux 
Block size=1024 (log=0) 
Fragment size=1024 (log=0) 
2880 inodes, 11504 blocks 
575 blocks (5.00%) reserved for the super user 
First data block=1 
Maximum filesystem blocks=11796480 
2 block groups 
8192 blocks per group, 8192 fragments per group 
1440 inodes per group 
Superblock backups stored on blocks: 
8193 


O 磁 柱 这 个 术语 来 源 于 磁盘 介质 的 存储 单元 ， 它 是 由 磁盘 设备 一 个 指定 扇 区 上 一 组 磁头 中 的 数据 组 成 的 ， 在 这 里 使 
用 是 为 了 与 已 存在 的 文件 系统 工具 相 兼 容 。 
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Writing inode tables: done 
Writing superblocks and filesystem accounting information: done 


This filesystem will be automatically checked every 39 mounts or 
180 days, whichever comes first. Use tune2fs -c or -i to override. 
# 


代码 清单 9-2 包 含 了 大 量 关 于 ext2 文 件 系统 的 细节 , 同时 提供 了 一 种 理解 该 文件 系统 使 用 特性 
的 好 方法 。 注 意 ， 这 个 分 区 被 格式 化 为 ext2 类 型 ， 其 卷 标 为 CFlash_Boot_Vol， 该 分 区 被 创建 为 
Linux 分 区 (os type)， 其 块 大 小 为 1 024 字 节 ， 整 个 空间 分 为 2 880 个 节点 ， 占 用 了 11 504 个 块 。 
节点 是 一 个 文件 的 基本 数据 结构 单元 。 关 于 ext2 文 件 系统 内 部 结构 的 详细 内 容 ， 可 以 参考 本 章 最 
后 的 “参考 资源 ”。 

看 过 代码 清单 9-2 中 mke2fs 的 执行 结果 之 后 ， 我 们 就 可 以 得 知 存储 设备 是 如 何 组 织 的 ， 也 知 
道 了 块 的 大 小 为 1 024 字 节 。 如 果 对 于 用 户 的 特定 应 用 有 必要 ，mke2fs 可 以 在 格式 化 为 一 个 ext2 
文件 系统 时 采用 不 同 的 块 大 小 。 目 前 所 支持 的 块 大 小 为 1 024 字 节 、2 048 字 节 和 4 096 字 节 。 

块 大 小 总 是 要 服从 于 系统 最 佳 性 能 的 要 求 。 一 方面 ， 由 于 每 个 文件 必须 存放 在 完整 数量 的 块 
之 中 ,所 以 在 一 个 有 许多 文件 的 磁盘 上 ， 大 容量 的 块 会 浪费 许多 空间 。 在 block_size 大 小 为 n 的 
块 上 ， 其 任何 剩余 碎片 都 会 占用 一 个 完整 的 块 ， 即 使 具有 一 个 字 节 。 另 一 方面 ， 如 果 采 用 容量 非 
常 小 的 块 ， 在 进行 块 到 文件 的 映射 时 ， 就 会 增加 文件 系统 对 元 数据 〈metadata) 的 管理 成 本 。 选 
择 一 个 最 合适 块 大 小 的 唯一 方法 是 ， 在 用 户 特 定 硬 件 实现 中 进行 基准 测试 。 


9.2.1 挂 载 文件 系统 


创建 文件 系统 之 后 ， 就 可 以 在 运行 的 Linux 系 统 中 挂 载 该 文件 系统 了 ， 假 定 我 们 已 经 可 以 对 
硬件 设备 进行 访问 , 并 且 支 持 用 户 特定 文件 系统 类 型 的 内 核 也 已 经 编译 通过 ,而 编译 的 方法 不 管 
是 采用 在 编译 过 程 中 添加 内 核 模块 或 是 动态 加 载 内 核 模块 。 下 面 的 命令 可 以 把 先前 创建 的 ext2 文 
件 系统 挂 载 到 指定 的 挂 载 点 : 


# mount /dev/sdbi /mnt/flash 


在 这 个 例子 中 ， 假 定 我 们 已 经 在 目标 Linux 机 器 上 创建 了 名 为 /mnt/flash 的 目录 。 之 所 以 把 
该 目录 称 为 挂 载 点 ， 是 因为 这 是 文件 系统 层次 结构 中 ， 安 装 〈 挂 载 ) 文件 系统 的 地 方 。 我 们 要 把 
早 些 时 候 被 内 核 指 定 为 /aev/sdbl 的 闪存 设备 挂 载 到 此 处 。 如 果 是 一 个 典型 的 Linux 桌 面 机 器 (或 
开发 平台 )， 这 里 需要 根 用 户 〈root) 的 权限 来 执行 该 命令 "。 挂 载 点 的 选择 可 以 是 文件 系统 中 用 
户 指定 的 任何 地 方 ， 挂 载 后 该 位 置 也 就 成 为 新 挂 载 设备 的 根 (root) 目录 。 在 前 面 的 例子 中 ， 如 
果 要 引用 该 闪存 设备 上 的 任何 文件 ， 都 必须 在 路 径 前 加 入 前 缀 /mnt/flash。 

mount 命 令 功能 强大 ， 具 有 许多 操作 选项 。mount 命 令 所 支持 的 很 多 选项 都 取决 于 所 挂 载 文 
件 系统 的 类 型 。 在 绝 大 多 数 情况 下 , 一 个 正确 格式 化 的 且 为 内 核 所 知 的 文件 系统 类 型 都 可 以 挂 载 。 
本 章 后 续 内 容 中 会 提供 关于 mount 命 令 的 其 他 用 法 。 


® carom 类 型 的 文件 系统 可 以 被 非 根 用 户 挂 载 。 
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代码 清单 9-3 显 示 了 为 一 个 嵌入 式 系统 配置 的 Flash 设 备 中 的 目录 内 容 。 
代码 清单 9-3 Flash 设备 列表 


$ 1s -1 /mnt/flash 


total 24 

drwxr-xr-x root root 1024 Jul 18 20:18 bin 
drwxr-xr-x root root 1024 Jul 18 20:18 boot 
drwxr-xr-x root root 1024 Jul 18 20:18 dev 


root root 1024 Jul 18 20:18 home 

root root 1024 Jul 18 20:18 lib 
drwx------ 2 root root 12288 Jul 17 13:02 lost+found 
root root 1024 Jul 18 20:18 proc 

root root 1024 Jul 18 20:18 root 

root root 1024 Jul 18 20:18 sbin 

root root 1024 Jul 18 20:18 tmp 

root root 1024 Jul 18 20:18 usr 
drwxr-xr-x 2 root root 1024 Jul 18 20:18 var 


2 
2 
2 
drwxr-xr-x 2 root root 1024 Jul 18 20:18 etc 
2 
2 


3 
K 
U 
x 
^ 
U 
x 
BON ON NON 








代码 清单 9-3 是 一 个 嵌入 式 系统 根 文件 系统 中 顶层 〈 根 ) 目录 的 例子 。 第 6 章 就 如 何 确定 根 文 
件 系统 的 内 容 提供 了 指导 和 示例 。 


9.2.2 文件 系统 完整 性 检查 


e2fsck 命 令 用 来 检查 一 个 ext2 类 型 文件 系统 的 完整 性 。 由 于 某 些 原因 ， 文 件 系统 可 能 会 被 损 
坏 , 最 常见 的 原因 可 能 是 不 可 预知 的 电源 掉 电 、 没有 关闭 所 有 打开 的 文件 且 没 有 印 载 文 件 系统 就 
关闭 内 部 电源 。Linux 发 行 版 恰好 是 在 系统 关机 (假定 按照 正确 顺序 关闭 系统 ) 期 间 进行 这 些 关 
闭 文件 的 操作 。 然 而 ， 在 处 理 眶 入 式 系统 时 ,不 可 预知 的 电源 掉 电 现象 在 嵌入 式 系统 应 用 中 是 很 
常见 的 ， 因 此 ， 我 们 需要 采取 一 些 应 对 措施 。e2fsck 命 令 是 对 于 采用 ext2 文 件 系统 设备 非 正常 关 
闭 电源 导致 系统 损坏 问题 的 第 一 个 防御 办 法 。 

在 前 面 提 到 的 CompactFlash 设 备 上 运行 e2fsck 命 令 后 ， 其 结果 如 代码 清单 94 所 示 。 由 于 格 
式 化 和 务 载 操 作 都 正确 ， 所 以 输出 内 容 中 没有 错误 提示 。 


代码 清单 9-4 ”正常 文件 系统 检测 


* e2fsck /dev/sdbi 

e2fsck 1.37 (21-Mar-2005) 

CFlash Boot Vol: clean, 23/2880 files, 483/11504 blocks 
# 


e2fsck 命 令 会 从 多 个 方面 检查 文件 系统 的 连续 性 。 如 果 没 有 发 现 问题 ， 执 行 e2fsck 命 令 后 
会 给 出 类 似 代码 清单 9-4 中 的 信息 。 需 要 注意 的 是 ，e2fsck 命 令 应 该 是 在 一 个 未 挂 载 的 文件 系统 
上 运行 。 尽管 它 可 以 运行 在 一 个 已 挂 载 的 文件 系统 上 , 但 是 这 样 做 可 能 对 磁盘 或 闪存 设备 上 内 部 
文件 系统 结构 产生 重大 破坏 。 

再 举 一 个 更 有 趣 的 例子 , 代码 清单 9-5 的 内 容 是 在 CompactFlash 设 备 还 未 外 载 就 从 插口 处 拔 掉 
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后 执行 e2fsck 命 令 的 结果 。 我 们 有 意 创 建 了 一 个 文件 并 且 使 它 在 从 系统 移 除 之 前 处 于 编辑 中 ， 
这 样 做 的 结果 就 会 导致 文件 数据 结构 的 损坏 ， 也 会 损坏 包含 该 文件 数据 的 数据 块 。 


代码 清单 9-5 ”异常 文件 系统 检测 


# e2fsck -y /dev/sdbi 

e2fsck 1.37 (21-Mar-2005) 

/dev/sdbi was not cleanly unmounted, check forced. 
Pass 1: Checking inodes, blocks, and sizes 

Inode 13, i blocks is 16, should be 8. Fix? yes 


Pass 2: Checking directory structure 

Pass 3: Checking directory connectivity 
Pass 4: Checking reference counts 

Pass 5: Checking group summary information 


/dev/sdbl: ***** FILE SYSTEM WAS MODIFIED ***** 

/dev/sdbl: 25/2880 files (4.0% non-contiguous), 488/11504 blocks 

B 

从 代码 清单 9-5 可 以 看 出 ， 采 用 e2fsck 命 令 可 以 检测 到 CompactFlash 设 备 没有 被 正常 卸载 。 
此 外 ， 还 可 以 看 到 ez2fsck 命 令 执行 期 间 在 文件 系统 上 的 处 理 过 程 。e2fsck 命 令 会 对 整个 文件 系 
统 进行 5 个 阶段 的 检测 ， 检 测 内 容 包括 内 部 文件 系统 数据 结构 的 不 同 组 成 部 分 。 这 里 检测 到 一 个 
被 认为 是 节点 〈inode) ?213 的 文件 错误 ， 由 于 在 e2fsck 命 令 的 命令 行 中 带 有 -y 选 项 ， 所 以 该 错误 
会 被 自动 修复 。 

当然 ， 在 一 个 实际 系统 中 ， 可 能 就 没有 这 么 幸运 了 。 对 于 某 些 文件 系统 错误 类 型 来 说 ， 使 用 
e2fsck 命 令 是 不 能 修复 的 。 另 外 ， 垦 入 式 系统 的 设计 者 需要 明白 ， 如 果 没 有 按照 正常 的 方式 关 
闭 电 源 ， 由 于 要 扫描 用 户 的 引导 设备 并 修复 错误 ， 系 统 的 引导 过 程 会 延迟 进行 。 实 际 上 ， 如 果 这 
些 错误 不 能 修复 ， 系 统 引 导 会 被 挂 起 ， 而 此 时 就 需要 手动 干涉 。 此 外 还 要 注意 的 是 ， 如 果 用 户 的 
文件 系统 十 分 庞大 ， 文 件 系 统 检测 过 程 (fsck) 可 能 会 花费 几 分 钟 甚至 几 个 小 时 。 

防止 文件 系统 损坏 的 另 一 个 措施 ， 是 确保 磁盘 写 操作 得 以 立即 执行 。 系 统 同 步 机 制 (Sync) 
可 以 强制 所 有 IO 请 求 队列 都 能 在 相应 的 设备 上 响应 。 对 于 由 于 电源 掉 电 或 驱动 失败 带 来 的 数据 
异常 的 缺陷 ，Windows 采 用 在 每 次 文件 写 操作 后 执行 一 个 sync 命 令 , 或 其 他 满足 用 户 特定 需要 的 
策略 ， 来 尽 可 能 减少 这 种 影响 ， 当 然 ， 这 需要 付出 降低 系统 性 能 的 代价 。 所 有 的 现代 操作 系统 都 
将 延迟 磁盘 写 操作 作为 性 能 优化 的 措施 。 有 效 使 用 同步 机 制 的 效果 要 优 于 这 种 优化 措施 。 

作为 Linux 系 统 下 已 经 成 熟 的 ext2 文 件 系统 ， 它 具有 响应 快速 、 高 效 、 健 壮 的 特点 。 但 是 ， 如 
果 用 户 需 要 一 个 日 志文 件 系统 所 具备 的 可 靠 性 , 或 者 用 户 设计 中 需要 确定 在 非 正 常 关机 后 的 引导 
时 间 ， 就 可 以 考虑 采用 ext3 文 件 系统 。 


9.3 ext3 文件 系统 
ext3 文 件 系 统 已 经 成 为 了 一 个 功能 强大 、 高 性 能 并 且 健 壮 的 日 志文 件 系统 。 目 前 它 已 成 为 许 





(D 在 文件 系统 中 ， 用 ext2 内 部 数据 结构 表示 的 一 个 文件 称 为 一 个 节点 。 
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多 主流 桌面 Linux 〈 诸 如 Red Hat. Fedora Core 系 列 版 本 ) 的 默认 文件 系统 。 

ext3 文 件 系统 是 对 ext2 文 件 系统 的 扩展 ， 主 要 增加 了 日 志 功 能 。 所 谓 日 志 ， 是 指 对 文件 系统 
的 每 一 个 变化 进行 记录 ， 从 而 可 以 从 日 志 记录 恢复 文件 系统 的 一 种 技术 。ext3 文 件 系统 的 一 个 最 
大 优势 ， 是 在 系统 非 正常 关闭 后 可 以 直接 被 挂 载 。 前 一 节 曾 提 到 ， 当 一 个 系统 被 意外 关闭 ， 例 如 
由 于 系统 电源 掉 电 而 引起 的 系统 关闭 ， 系 统 会 强制 文件 系统 进行 连续 性 检查 ,而 这 会 是 一 个 非常 
耗 时 的 操作 。 如 果 是 ext3 文 件 系统 ， 就 不 需要 进行 文件 系统 连续 性 检查 ， 因 为 系统 日 志 可 以 恢复 
系统 意外 关闭 之 前 的 状态 ， 从 而 确保 了 文件 系统 的 连续 性 。 

这 里 不 准备 详细 描述 日 志文 件 系统 是 如 何 工作 的 ， 因 为 这 不 属于 本 书 内 容 , 在 此 只 做 一 些 简 
要 说 明 。 日 志文 件 系统 包含 一 个 由 用 户 隐藏 的 特殊 文件 ， 该 文件 用 来 存储 文件 系统 的 元 数据 ?和 
文件 数据 ， 这 个 特殊 的 文件 就 是 日 志 。 当 文件 系统 有 变化 〈 例 如 写 操作 ) 时 ， 会 首先 将 该 变化 记 
录 到 日 志 中 , 在 文件 系统 发 生变 化 之 前 , 文件 系统 的 使 用 者 要 确保 将 该 变化 写 入 日 志 并 且 保 存 到 
系统 存储 介质 〈 如 磁盘 或 者 闪存 ) 上 。 当 文件 系统 的 变化 写 入 日 志 后， 文件 系统 的 使 用 者 才 会 改 
变相 应 的 文件 和 存储 介质 中 的 元 数据 。 在 将 元 数据 写 入 到 介质 过 程 中 ,如 果 出 现 电 源 掉 电 并 且 在 
掉 电 之 后 重启 了 系统 ， 那 么 要 恢复 文件 系统 的 连续 性 ， 只 需要 重 现 记录 在 日 志 中 的 变化 即 可 。 

设计 ext3 文 件 系 统 最 重要 的 一 个 目的 ， 是 可 以 向 前 或 向 后 都 兼容 ext2 文 件 系统 。 不 用 重新 格 
式 化 或 重 写 磁盘 上 的 所 有 数据 就 可 以 实现 ext2 文 件 系统 和 ext3 文 件 系统 的 相互 转换 ， 代 码 清单 9-6 
详细 描述 了 这 一 过 程 ?。 


代码 清单 9-6 ext2 文 件 系统 转换 为 ext3 文 件 系统 


* mount /dev/sdbl /mnt/flash <<< Mount the ext2 file system 

# tune2fs -j /dev/sdb1 <<< Create the journal 

tune2fs 1.37 (21-Mar-2005) 

Creating journal inode: done 

This filesystem will be automatically checked every 23 mounts or 
180 days, whichever comes first. Use tune2fs -c or -i to override. 
# 








从 代码 清单 9-6 可 以 看 到 ， 为 了 举例 说 明 ， 我 们 首先 将 文件 系统 挂 载 到 /mnt/flash 目 录 下 ， 


通常 应 在 一 个 未 被 挂 载 的 ext2 类 型 分 区 上 执行 该 操作 。 在 将 文件 系统 挂 载 之 后 执行 tune2fs 命 令 
会 生成 名 为 .journal 的 日 志文 件 ， 这 是 一 个 隐藏 文件 。Linux 中 以 〈. ) 开头 的 文件 被 系统 视 为 
隐藏 文件 。 大 多 数 命令 行文 件 操作 命令 都 会 忽视 这 样 的 隐藏 文件 ， 通 过 代码 清单 9-7 可 以 看 到 ， 
执行 带 有 -a 选 项 的 1s 命 令 ， 就 可 以 列 出 所 有 的 文件 ， 包 括 隐 藏 文件 。 


代码 清单 9-7 ex 日 志文 件 


$ 1s -al /mnt/flash 
total 1063 
drwxr-xr-x 15 root root 1024 Aug 25 19:25 


@ 元 数据 是 文件 组 成 的 基本 单元 ， 与 文件 数据 相对 应 ， 包 含 文件 创建 日 期 、 时 间 、 大 小 、 块 使 用 信息 等 。 
Q) 这 样 转换 文件 系统 应 该 仅 视 作 开发 行为 。 
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drwxrwxrwx 5 root root 4096 Jul 18 19:49 .. 
drwxr-xr-x 2 root root 1024 Aug 14 11:27 bin 
drwxr-xr-x 2 root root 1024 Aug 14 11:27 boot 
drwxr-xr-x 2 root root 1024 Aug 14 11:27 dev 
drwxr-xr-x 2 root root 1024 Aug 14 11:27 etc 
drwxr-xr-x 2 root root 1024 Aug 14 11:27 home 
-rw------- 1 root root 1048576 Aug 25 19:25 .journal 


1 
i 
x 


root root 1024 Aug 14 11:27 lib 

root root 12288 Aug 14 11:27 lost+found 

root root 1024 Aug 14 11:27 proc 

root root 1024 Aug 14 11:27 root 

root root 1024 Aug 14 11:27 sbin 

root root 1024 Aug 14 11:27 tmp 

root root 1024 Aug 14 11:27 usr 

dru x. wd rOOE Foots . 1044 Aug 16 11727 Var ese isse e nep 

现在 我 们 已 经 在 一 个 Flash 模 块 上 创建 了 日 志文 件 ， 它 被 有 效 地 格式 化 为 ext3 文 件 系统 。 在 再 
次 引导 系统 或 者 在 这 个 刚 创 建 的 ext3 文 件 系统 的 分 区 上 执行 e2fsck 时 ， 日 志文 件 就 会 自动 隐藏 ， 
日 志文 件 的 元 数据 保存 在 一 个 为 此 而 保留 的 inoae 集 合 中 。 如 果 用 户 可 以 看 到 这 个 .journal 隐藏 
文件 ， 那 么 修改 或 删除 这 个 文件 将 会 非常 危险 。 

在 不 同 存储 设备 上 创建 日 志文 件 有 时 也 可 能 是 有 益 的 。 如果 在 用 户 的 系统 中 有 多 个 物理 存储 
设备 ， 可 以 把 ext3 类 型 的 日 志文 件 系统 放 到 第 一 个 驱动 器 上 ， 把 日 志文 件 放 到 第 二 个 驱动 器 中 。 
不 管用 户 的 物理 设备 是 基于 闪存 还 是 磁盘 类 的 存储 设备 ， 都 可 以 采用 上 述 的 方法 。 在 一 个 独立 分 
区 上 将 一 个 具有 日 志文 件 的 ext2 文 件 系统 转换 为 一 个 日 志文 件 系统 , 可 以 通过 调用 tune2fs 实 现 ， 
其 方法 如 下 : 

# tune2fs -J device=/dev/sdal -j /dev/sdbi 

如 果 要 实现 上 述 操作 ,用户 必 须要 有 一 个 已 格式 化 的 设备 ,并且 该 设备 上 的 日 志文 件 必须 是 
ext3 文 件 系统 类 型 。 
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ReiserFS 文 件 系统 在 一 些 桌面 Linux 版 本 〈 如 SuSE 和 Gentoo) 中 得 到 了 广泛 应 用 。 在 写本 书 
时 ，Reiser4 仍 是 目前 ReiserFS 日 志文 件 系 统 的 代表 。 类 似 ext3 文 件 系统 ，ReiserFS 可 以 确保 任何 一 
个 给 定 文件 系统 的 操作 ， 而 不 论 该 操作 过 程 完成 与 否 。 但 是 与 ext3 文 件 系统 不 同 的 是 ，Reiser4 会 
给 系统 程序 员 提供 一 个 API， 以 保证 文件 系统 事务 的 原子 性 。 

当 一 个 数据 库 程序 正在 忙于 更 新 数据 库 中 的 记录 时 , 文件 系统 正在 发 布 一 些 写 操作 。 假 定 在 
第 一 次 写 操作 结束 而 最 后 一 次 写 操作 还 没有 完成 时 电源 掉 电 , 那么 一 个 日 志文 件 系统 就 可 以 确保 
将 元 数据 的 变化 写 入 日 志文 件 , 这 样 当 系统 电源 重新 加 电 后 ， 内 核 至 少 可 以 确保 文件 系统 处 于 连 
续 状 态 。 更 确切 地 说 ， 如 果 文 件 A 在 电源 掉 电 之 前 的 大 小 为 16KB， 那 么 在 加 电 之 后 仍 会 报告 为 
16KB， 而 且 目 录 列 表 中 仍然 会 正确 地 列 出 这 个 文件 (事实 上 是 节点 ) 大 小 的 记录 。 然 而 ， 这 并 
不 意味 着 文件 数据 的 正常 号 入 ， 它 只 是 提示 此 时 文件 系统 没有 错误 。 事 实 上 ， 它 很 有 可 能 在 前 面 
的 环节 中 由 于 数据 库 程序 而 丢失 了 数据 ， 而 且 它 会 直到 有 数据 库 逻 辑 的 时 候 才 恢复 丢失 的 数据 ， 
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假定 有 恢复 执行 的 话 。 

Reiser4 实 现 了 高 性 能 的 原子 (atomic) 文件 系统 操作 ， 这 是 为 了 保护 文件 系统 状态 〈 连 续 性 ) 
和 文件 系统 操作 中 所 调用 的 数据 。Reiser4 提 供 了 一 个 用 户 级 的 API， 用 来 保证 命令 执行 成 功 或 失 
败 时 数据 的 完整 性 , 例如 数据 库 管理 员 发 出 的 文件 系统 写 程序 。 这 不 仅 保证 所 维护 的 文件 系统 的 
连续 性 ， 同 时 也 保证 了 系统 崩溃 后 没有 残留 不 完整 的 数据 或 废弃 的 数据 。 

关于 ReiserFS 的 更 多 详细 介绍 ， 可 以 访问 本 章 “参考 资源 ”中 提 到 的 ReiserFS 的 主页 。 
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闪存 已 经 在 嵌入 式 产品 中 得 到 了 广泛 应 用 。 闪 存 由 于 其 固有 技术 特性 ， 因 此 效率 不 高 且 在 大 
量 的 写 操作 中 由 于 电源 掉 电 可 能 会 造成 数据 损坏 。 块 的 大 小 是 造成 办 存 低 效 的 原由 ， 其 块 大 小 通 
常 都 是 几 十 千 兆 甚至 几 百 千 兆 ,一 次 必须 擦 除 一 个 块 ， 尽管 有 时 一 次 只 进行 1 字 节 或 1 个 字 的 写 操 
作 ， 也 必须 先 整 块 擦 除 然后 再 重 写 。 

众所周知 ， 在 任何 版 本 的 Linux (或 其 他 操作 系统 ) 中 体积 小 的 文件 要 远 远 多 于 体积 较 大 的 
文件 ， 采 用 gnuplot 所 绘制 的 柱状 图 9-2 显 示 了 一 个 典型 Linux 系 统 下 的 文件 大 小 分 布 。 





典型 的 文件 大 小 C 


[| Directories 
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图 9-2 文件 大 小 分 布 ( 单 位， 字 节 ) 


从 图 9-2 可 以 看 到 ， 许 多 文件 的 大 小 大 约 在 10KB 以 下 ，4 096 处 的 尖峰 波形 代表 的 是 目录 , H 
录 项 (也 是 所 有 的 文件 ) 恰好 有 4096 字 节 ， 该 目录 下 有 许多 这 样 的 文件 。 坐 标 40 000 处 以 上 的 波 
形 是 人 为 测量 的 结果 ， 可 以 看 到 只 有 几 个 文件 的 大 小 大 于 40KB。 有 趣 的 是 ， 可 以 看 到 多 数 文件 
都 很 小 。 
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大 量 的 小 体积 文件 给 闪存 文件 系统 的 设计 者 带 来 了 特殊 的 挑战 ， 因 为 闪存 一 次 必须 整 块 擦 
除 ， 且 闪存 块 通常 是 这 些小 文件 的 大 小 的 很 多 倍 。 内 存 的 块 重 写 操作 很 耗 时 ， 例 如 ， 块 大 小 为 
128KB 的 闪存 用 来 存储 大 量 大 小 为 4KB 或 更 小 的 文件 。 现 在 假定 其 中 的 一 个 文件 需要 修改 ， 闪 存 
文件 系统 将 使 整个 128KB 的 块 失效 ， 并 且 将 该 内 存 块 中 所 有 文件 重新 写 到 另 一 个 新 擦 除 的 块 中 ， 
这 将 是 一 个 耗 时 的 过 程 。 

由 于 闪存 的 擦 写 周 期 较 长 〈 要 比 硬 盘 写 操作 慢 许 多 )， 这 就 会 增加 在 电源 突然 掉 电 时 造成 数 
据 损坏 的 概率 。 例 如 ， 如 果 前 面 提 到 的 办 存在 重 写 128KB 的 数据 块 时 突然 掉 电 ， 那 么 该 数据 块 中 
的 所 有 文件 都 有 可 能 丢失 。 

现在 我 们 讨论 下 FS2。 通 过 设计 第 二 代 日 志 办 存 文件 系统 或 称 为 下 FS2)， 已 经 在 很 大 程度 
上 减少 或 排除 了 所 存在 的 上 述 文件 系统 的 问题 。JFFS 文 件 系 统 最 初 由 瑞典 Axis 通信 公司 (Axis 
Communications AB) 开发 ， 当 时 的 目标 是 在 普通 闪存 上 使 用 。JFFS 由 于 闪存 的 体系 结构 以 及 这 
种 结构 的 缺陷 性 而 为 人 们 所 熟知 。 

闪存 上 的 文件 系统 存在 的 另 一 个 问题 是 有 限 的 使 用 寿命 , 典型 的 闪存 具有 最 小 10 万 次 的 擦 写 
周期 ， 现 在 更 多 的 是 具有 100 万 次 的 擦 写 周期 ， 每 个 闪存 块 都 具有 这 样 的 特点 。 这 种 与 众 不 同 的 
特性 要 求 闪 存 尽 可 能 地 使 擦 写 操作 在 闪存 上 均匀 分 布 。 正 FS2 采 用 一 种 称 为 磨损 平衡 (wear 
leveling) 的 技术 来 实现 这 样 的 功能 。 

构建 一 个 IFFS2 文 件 系统 相对 简单 ， 必须 确保 内 核 总 是 支持 JIFFS2,， 且 在 你 的 开发 平台 中 需要 
有 一 个 mkfs .jffs2 实 用 程序 的 兼容 版 本 。 在 一 个 目录 下 构建 的 JFFS2 映 像 文 件 需要 该 目录 具备 一 
个 文件 系统 所 要 求 的 文件 内 容 ， 代 码 清单 9-8 显 示 了 一 个 闪存 设备 作为 根 文件 系统 使 用 时 的 典型 
目录 结构 。 


代码 清单 9-8  JFFS2 文件 系统 的 目录 列表 


$ 1s -1 
total 44 
drwxr-xr-x root root 4096 Aug 14 11:27 bin 
drwxr-xr-x root root 4096 Aug 14 11:27 dev 
drwxr-xr-x root root 4096 Aug 14 11:27 etc 
drwxr-xr-x root root 4096 Aug 14 11:27 home 


2 

2 

2 

2 

2 root root 4096 Aug 14 11:27 lib 
drwxr-xr-x 2 root root 4096 Aug 14 11:27 proc 

2 root root 4096 Aug 14 11:27 root 

2 root root 4096 Aug 14 11:27 sbin 

2 root root 4096 Aug 14 11:27 tmp 

2 root root 4096 Aug 14 11:27 usr 

2 root root 4096 Aug 14 11:27 var 


正确 生成 这 个 目录 后 ， 该 目录 下 所 列 内容 可 以 用 作 是 mkfs.jffs2 命 令 生成 其 映像 文件 的 一 
个 模板 。 使 用 mkrs .jffs2 命 令 会 在 代码 清单 9-8 所 示 的 目录 树 中 产生 一 个 合适 的 JEFS2 文 件 系统 
映像 文件 ， 通 过 mkfs .ffs2 命 令 行 参数 可 以 指定 操作 目录 的 路 径 和 所 生成 JEFS2 映 像 的 文件 名 。 
默认 情况 下 是 在 当前 路 径 下 产生 JFFS2 映 像 文 件 。 构 建 JEFS2 了 映像 文件 的 命令 如 代码 清单 9-9 中 所 
示 。 
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代码 清单 9-9 mkfs.jffs2 命 令 示 例 


* mkfs.jffs2 -d ./jffs2-image-dir -o jffs2.bin 


* 1s -1 

total 4772 

-rw-r--r-- 1 root root 1098640 Sep 17 22:03 jffs2.bin 
drwxr-xr-x 13 root root 4096 Sep 17 22:02 jffs2-image-dir 


08 





代码 清单 9-8 中 的 目录 结构 及 其 文件 就 是 例子 中 的 jffs2-image-dir 目 录 。 我 们 可 以 在 这 个 
文件 系统 映像 的 目录 下 执行 mkfs .jffs2 命 令 ， 通 过 该 命令 的 -a 参数 指定 文件 系统 模板 的 位 置 ， 
使 用 -o 参 数 命名 使 用 mkfs .jffs2 命 令 所 生成 的 JFFS2 映 像 文件 。 最 终生 成 的 映像 文件 jffs2 .bin， 
将 在 第 10 章 中 研究 MTD 子 系统 和 JFFS2 文 件 时 用 到 。 

需要 指出 的 是 , 任何 支持 写 操作 的 基于 闪存 的 文件 系统 都 会 受到 这 种 情况 的 影响 ， 即 闪存 设 
备 的 过 早 失效 。 例 如 ， 系 统 日 志 〈syslogda 和 kxklogd) 将 数据 写 到 基于 闪存 的 文件 系统 会 很 容易 
导致 对 闪存 设备 不 停 地 擦 写 。 某 些 类 型 的 程序 错误 也 有 可 能 导致 对 闪存 的 不 停 擦 写 ， 所 以 必须 注 
意 限 制 内 存 的 擦 写 次 数 ， 以 确保 闪存 设备 的 使 用 寿命 。 
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从 cramfs 项 目 工程 中 的 README 文 件 可 以 看 到 ，cramfs 文 件 系统 的 设计 初衷 就 是 在 一 个 小 容量 
的 ROM 〈 只 读 存 储 器 ) 中 填 满 文件 系统 。 对 于 具有 只 存放 静态 数据 或 程序 的 小 容量 ROM 或 闪存 
的 嵌入 式 系统 来 说 , 非常 适合 使 用 cramfs 文 件 系统 ,这 里 再 次 借用 cramfs 里 README 文 件 中 对 cramfs 
的 描述 :“cramfs 设 计 简 洁 、 小 巧 ， 压 缩 得 很 好 。” 

cramfs 文 件 系统 是 只 读 的 ， 采 用 一 个 名 为 mkcrams 的 命令 行 实用 程序 就 可 以 生成 cramfs 文 件 
系统 。 如 果 用 户 的 开发 平台 中 没有 该 实用 程序 , 可 以 通过 在 本 章 末 尾 的 相关 链接 下 载 该 实用 程序 。 
类 似 于 JEFFS2，mkcrams 实 用 程序 会 使 用 特定 命令 在 一 个 指定 目录 中 构建 cramfs 文 件 系 统 映像 文 
件 。 代 码 清单 9-10 详 细 描述 了 构建 cramfs 文 件 系统 映像 的 过 程 。 我 们 可 以 使 用 代码 清单 9-8 中 构建 
JFFS2 映 像 文件 的 同一 个 文件 系统 结构 来 生成 cramfs 文 件 系 统 映像 。 


代码 清单 9-10”mkcramfs 命 令 示例 


# mkcramfs 
usage: mkcramfs [-h] [-v] [-b blksize] [-e edition] [-i file] [-n name] 
dirname outfile 

-h print this help 

-E make all warnings errors (non-zero exit status) 


-b blksize use this blocksize, must equal page size 
-e edition set edition number (part of fsid) 


-i file insert a file image into the filesystem (requires »- 2.4.0) 
-n name set name of cramfs filesystem 

-p pad by 512 bytes for boot code 

-s Sort directory entries (old option, ignored) 

-v be more verbose 

-z make explicit holes (requires »- 2.3.39) 


dirname root of the directory tree to be compressed 
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outfile output file 


i mkcramfs . ../cramfs. 

warning: gids truncated to 8 bits (this may be a security concern) 

* 1s -1 ../cramfs.image 

-rw-rw-r-- 1 chris chris 1019904 Sep 19 18:06 ../cramfs.image ME 

为 了 了 解 mkcramfs 命 令 使 用 信息 ， 可 以 不 带 任何 命令 行 参数 执行 mkcramfs 命 令 。 由 于 
mkcramfs 实 用 程序 没有 帮助 手册 ， 所 以 这 是 理解 该 实用 程序 如 何 使 用 的 最 好 方法 。 随 后 ， 我 们 
在 当前 指定 目录 〈cramfs 文 件 系统 文件 所 在 的 目录 ) 下 执行 ， 指 定 目标 文件 名 为 cramfs .image。 
最 后 ， 列 出 了 刚刚 生成 的 文件 ， 可 以 看 到 一 个 名 为 cramfs .image 的 新 文件 。 

要 注意 的 是 ， 如 果 用 户 的 内 核 配置 为 支持 cramfs 文 件 系统 ， 就 可 以 把 这 个 文件 系统 映像 挂 载 
到 用 户 的 Linux 开 发 平台 中 ， 同 时 可 以 查看 该 文件 系统 的 内 容 。 当 然 ， 由 于 cramfs 文 件 系 统 是 只 读 
的 文件 系统 ， 所 以 它 的 内 容 不 能 修改 。 代 码 清单 9-11 显 示 了 将 cramfs 文 件 系统 挂 载 到 /mnt/flash 
目录 下 的 操作 过 程 。 


代码 清单 9-11 查看 cramfs 文 件 系统 


# mount -o loop cramfs.image /mnt/flash 
# ls -1 /mnt/flash 
total 6 





root root 704 Dec 31 1969 bin 
root root 0 Dec 31 1969 dev 
root root 416 Dec 31 1969 etc 
root root 0 Dec 31 1969 home 
root root 172 Dec 31 1969 lib 
root root 0 Dec 31 1969 proc 
root root 0 Dec 31 1969 root 
1 root root 272 Dec 31 1969 sbin 
1 root root 0 Dec 31 1969 tmp 
drwxr-xr-x 1 root root 124 Dec 31 1969 usr 
1 root root 212 Dec 31 1969 var 


1 

D 

x 

" 

x 
Pppppp 


: 


你 或 许 已 注意 到 了 ， 当 执行 mkcramfs 命 令 后 会 产生 关于 用 户 组 ID (GID) 的 警告 信息 。 为 了 
缩减 文件 系统 大 小 和 加 速 系统 执行 ，cramfs 文 件 系统 采用 了 非常 简洁 的 元 数据 。cramfs 文 件 系统 
的 一 个 特性 是 它 只 保留 了 GID 的 低 8 位 ， 而 Linux 采 用 的 是 16 位 的 GID， 这 样 用 大 于 255 的 GID 生 成 
的 文件 就 会 有 所 删 减 ， 即 产生 代码 清单 9-10 中 提示 的 警告 信息 。 

尽管 cramfs 文 件 系统 在 文件 大 小 、 文 件 最 大 数量 等 方面 有 限制 ， 但 是 cramfs 文 件 系 统 对 于 采 
用 ROMS 引 导 的 系统 〈 只 读 操作 ， 人 快速 压缩 的 方式 ) 来 说 是 非常 理想 的 。 
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已 经 在 UNIX 环 境 下 做 过 开发 的 读者 毫 无 疑问 会 对 NFS〔 网 络 文件 系统 ) 比较 熟悉 。 如 果 正 
确 地 配置 了 NFS 文 件 系 统 ， 用 户 就 可 以 将 一 个 目录 输出 到 NFS 服 务 器 上 ， 并 可 以 将 该 目录 挂 载 到 
一 个 远程 客户 端 机 器 上 。 对 客户 端的 使 用 者 来 说 , 挂 载 的 该 目录 就 好 像 是 本 机 的 一 个 文件 系统 一 
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样 。 对 于 采用 大 型 网 络 操作 系统 (如 Unix/Linux〉 的 机 器 来 说 ， 采 用 NFS 服 务 是 非常 有 意义 的 ， 
对 于 嵌入 式 开 发 者 来 说 更 是 如 此 。 如 果 用 户 的 开发 板 上 启用 了 NFS 服 务 ， 即 使 用 户 使 用 一 个 资源 
十 分 有 限 的 嵌入 式 系统 ， 也 可 以 在 开发 过 程 中 获取 大 量 文件 、 函 数 库 、 工 具 及 各 种 程序 。 

类 似 于 其 他 文件 系统 ， 服 务 器 端 和 客户 端的 用 户 的 内 核 都 必须 配置 为 支持 NFS。 不 过 ， 对 于 
服务 器 和 客户 端 来 说 ， 在 内 核 中 配置 NFS 的 功能 是 相互 独立 的 。 

配置 和 使 用 NFS 的 详细 说 明 不 在 本 书 描述 范围 内 ,但 是 简短 的 介绍 有 助 于 说 明 在 嵌入 式 系 统 
中 是 如 何 使 用 NFS 的 。 本 章 最 后 的 “参考 资源 ”中 会 有 NFS 相 关 的 链接 , 其 中 包括 完整 的 NFS-Howto 
文档 。 

在 一 个 支持 NFS 功 能 的 开发 平台 上 ， 每 一 个 想 要 通过 NFS 输 出 的 目录 名 都 会 包含 在 一 个 文件 
中 。 在 Red Hat 或 其 他 版 本 下 ， 这 个 名 为 exports 的 文件 位 于 /etc 目 录 下 。 代 码 清单 9-12 显 示 的 是 
一 个 /etc/exports 文 件 内 容 ， 该 文件 或 许 在 用 于 嵌入 式 开发 的 开发 平台 下 能 够 找到 。 


代码 清单 9-12 /etc/exports 文 件 内容 


$ cat /etc/exports 

* /etc/exports 

/home/chris/sandbox/coyote-target  *(rw,sync,no root squash) 
/home/chris/workspace *(rw,sync,no root squash) 


代码 清单 9-12 中 的 /etc/exports 文 件 包含 了 在 一 个 Linux 开 发 平台 下 的 两 个 目录 名 。 第 一 个 
目录 包含 了 ADI Engineering Coyote 评 估 板 中 的 一 个 目标 文件 系统 , 第 二 个 目录 是 嵌入 式 系统 目标 
项 目下 的 一 个 普通 工作 目录 ， 该 目录 的 设置 可 以 是 任意 的 ， 用 户 可 以 按照 自己 的 选择 进行 设置 。 

在 一 个 启用 了 NFS 服 务 的 能 入 式 系统 中 ， 可 以 使 用 下 面 的 命令 将 通过 NFS 服 务 器 输出 
的 . . . /workspac 目 录 挂 载 到 我 们 选择 的 挂 载 点 上 : 


$ mount -t nfs pluto:/home/chris/workspace /workspace 


注意 这 个 命令 的 几 个 要 点 。 在 该 命令 中 , 我 们 通知 mount 命 令 将 一 个 远程 目录 (位 于 名 为 pluto 
的 机 器 中 ) 挂 载 到 本 地 的 挂 载 点 /workpace 下 。 为 了 让 该 命令 正确 执行 ,嵌入 式 目标 系统 必须 满 
RATER. 首先， 目标 系统 必须 能 够 识别 名 为 pulto 的 机 器 名 ,而 且 必 须 能 够 解析 该 机 器 名 。 最 
简单 的 方法 是 在 目标 系统 下 的 /etc/hosts 文 件 中 添加 一 个 入 口 ， 这 将 使 得 网 络 子 系统 的 机 器 名 
和 其 IP 地 址 相对 应 。 在 该 目标 系统 下 /etc/hosts 文 件 中 添加 的 入 口 如 下 : 


192.168.10.9 pluto 


第 二 个 要 求 是 在 该 嵌入 式 目标 系统 的 /root 目 录 下 有 称 为 /workspace 的 目录 , 该 目录 即 是 挂 
载 点 。 这 样 执行 前 面 提 到 的 挂 载 命 令 后 ， 就 可 以 将 NFS 服 务 器 上 的 /home/chrisy/workspace 目 
录 挂 载 到 嵌入 式 系统 的 /workspace 下 。 

上 面 的 操作 非常 有 用 , 特别 是 在 交叉 开发 环境 中 更 是 如 此 。 当 用 户 正在 开发 一 个 非常 大 的 项 
目 时 ， 每 次 针对 项 目的 修改 ,用 户 都 需要 将 应 用 程序 下 载 到 目标 板 中 进行 测试 和 调试 。 如 果 像 前 
面 所 描述 那样 采用 NFS 工 作 模 式 ， 假 定 用 户 正 处 于 主机 (host〉 中 采用 NFS 输 出 的 目录 下 ， 那 么 
在 用 户 的 嵌入 式 开发 系统 下 会 立即 得 到 相应 的 更 新 ， 而 不 需要 重新 上 传 编译 后 的 工程 文件 ， 这 样 
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可 以 极 大 地 加 快 开发 过 程 。 
采用 NFS 挂 载 根 文件 系统 


将 用 户 的 工作 空间 挂 载 到 嵌入 式 目 标 板 上 ， 将 对 目标 板 的 开发 和 调试 非常 有 利 ， 尤 其 是 在 源 
码 级 的 调试 中 ， 可 以 快速 获取 用 户 空间 中 的 源 代码 及 其 相应 的 改变 。 当 目标 开发 系统 的 资源 严格 
受 限 时 ， 这 一 优点 则 更 加 明显 。 当 用 户 想 要 从 NFS 服 务 器 上 将 一 个 嵌入 式 系统 的 根 文件 系统 全 部 
挂 载 时 ， 采 用 NEFS 将 是 一 个 非常 好 的 工具 。 注 意 代码 清单 9-12 中 的 coyote-target 开 发 板 挂 载 到 
开发 平台 下 的 根 文件 系统 目录 ， 该 目录 包括 了 成 千 上 万 个 与 目标 体系 结构 兼容 的 文件 。 

针对 嵌入 式 系统 的 主流 嵌入 式 Linux 版 本 具有 成 千 上 万 个 编译 文件 ， 并 且 在 一 些 选 择 的 目标 
体系 结构 下 经 过 了 测试 。 为 此 ， 在 代码 清单 9-13 中 ， 我 们 列 出 了 在 代码 清单 9-12 中 提 到 的 
coyote-target 开 发 板 下 的 目录 清单 。 


代码 清单 9-13 ”目标 文件 系统 示例 


$ du -h --max-depth=1 


724M ./usr 
4.0K -/opt 
39M ./lib 
12K ./dev 
27M ./var 
4.0K ./tmp 
3.6M ./boot 
4.0K ./workspace 
1.8M ./etc 
4.0K . /home 
4.0K ./mnt 
8.0K ./root 
29M ./bin 
32M ./sbin 
4.0K ./proc 
64K ./share 


$ find -type f | wc -1 
29430 


从 上 面 代码 清单 可 以 看 到 ， 该 目标 文件 系统 包括 了 几 十 亿 字 节 的 针对 ARM 体 系 结构 的 二 进 

制 文件 。 该 目录 下 包括 了 29 000 多 个 文件 ， 包 括 二 进 制 程序 、 配 置 文件 和 文本 文件 ， 这 很 难 装 在 
一 个 普通 嵌入 式 系统 的 闪存 设备 中 。 

这 就 是 通过 NFS 挂 载 一 个 根 目录 的 原因 。 从 开发 目的 考虑 ， 如 果 将 用 户 的 嵌入 式 系统 加 载 了 

在 Linux 工 作 站 上 所 有 用 户 熟 悉 的 工具 和 程序 ， 那 么 可 以 提高 开发 效率 。 事 实 上 ， 很 可 能 几 十 个 

不 曾 见 过 的 命令 行 工具 和 开发 程序 就 有 助 于 用 户 缩短 开发 时 间 。 第 13 章 将 介绍 更 多 这 些 有 用 的 工 

具 。 

要 让 用 户 的 霸 入 式 系统 在 启动 时 就 能 通过 NFS 挂 载 其 根 文件 系统 ， 相 对 比较 简单 。 首 先 ， 必 

须 配 置 目标 平台 的 内 核 可 以 支持 NFS 服 务 ， 在 内 核 配 置 中 也 有 一 个 选项 允许 用 户 通过 NFS 进 行 远 
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程 根 目录 挂 载 。 该 配置 选项 如 图 9-3 所 示 。 


Elle Options Help 


=! a 5 25 Fuli Collapse Expand 
Options G 
b Miscellaneous filesystems _ mE ERE | 
V Network File Systems 
WINES file system support 
[7] Provide NFSv3 client support 
C Provide NFSv4 client support (EXPERIMENTAL) ry 
O Allow direct I/O on NFS files (EXPERIMENTAL) | 
NFS server support H 
Root file system on NFS 
Secure RPC: Kerberos V mechanism (EXPERIMENTAL) 
Secure RPC: SPKM3 mechanism eee ) 巴 












































图 9-3 ”NFS 内 核 配 置 


从 图 9-3 中 可 以 看 到 已 经 选择 了 支持 NFS 文 件 系统 ， 同 时 还 选择 了 “Root file system on NFS”. 
在 内 核 配置 过 程 中 选择 了 这 些 配置 项 之 后 ， 其 余 的 工作 就 是 给 内 核 传递 一 些 信息 ， 以 确保 内 核 知 
道 在 什么 地 方 可 以 访问 NFS 服 务 器 。 这 可 以 通过 一 些 方法 来 实现 ， 其 中 一 些 要 依赖 于 所 选 的 目标 
体系 结构 和 所 选 的 引导 装 入 程序 。 就 一 个 最 小 系统 来 说 ， 可 以 在 系统 加 电 时 通过 命令 行 来 配置 IP 
端口 号 和 服务 器 ， 并 将 这 些 正确 的 参数 传递 给 内 核 ， 方 法 如 下 : 


console=ttyS0,115200 ip=bootp root=/dev/nfs 


该 命令 告诉 内 核 ， 希 望 通过 NFS 服 务 得 到 一 个 根 文件 系统 ， 同 时 通过 该 命令 也 获得 BOOTP 
服务 器 的 一 些 相关 信息 (服务 器 名 、 服 务 器 JP 地 址 和 根 目 录 的 挂 载 点 )。 在 开发 项 目 时 ， 这 是 一 
个 普通 但 十 分 有 用 的 配置 命令 。 如 果 用 户 采 用 静态 方式 配置 目标 板 的 IP 地 址 ， 相 应 的 内 核 命令 行 
如 下 所 示 : 
console=ttys0,115200 P3 Ae oe a \ 

ip=192.168,1.139:192.168.1.1:192.168.1.1:255.255.255.0:coyotel:eth0:off \ 


nfsroot-192.168.1.1:/home/chris/sandbox/coyote-target 
root-/dev/nfs - 


当然 , 上 面 的 命令 可 以 放 在 一 行 中 , 其 中 的 ip= 参 数 是 在 . . . /net/ipv4/ A Fipconfig.c 
文件 中 定义 的 ， 其 语法 如 下 (RAITER): 

ip=<client-ip>:<server-ip>:<gw-ip>:<netmask>:<hostname>:<device>:<PROTO> 

在 该 语句 中 ，client-ip 是 目标 板 的 耻 地 址 ，server-ip 是 NFS 服 务 器 的 了 P 地 址 ，gw-ip 是 路 
由 器 网 关 的 下地 址 。 如 果 服 务 器 的 也 和 目标 板 的 IP 属 于 不 同 的 网 段 ， 子 网 掩 码 netmask 会 定义 IP 
地 址 类 型 。 参 数 hostname 是 要 传递 的 目标 板 主机 名 ，aevice 是 Linux 网 络 设备 名 ， 如 eth0。 人 参数 
PROTO 定 义 了 获取 初始 化 IP 参 数 所 用 的 协议 。 
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9.8 伪 文 件 系统 


在 Linux 内 核 配 置 菜单 下 可 以 看 到 大 量 的 伪 文 件 系 统 (Pseudo File System)， 这 些 伪 文件 系统 
为 许多 应 用 提供 了 大 量 有 用 的 工具 。 作 为 补充 信息 ,特别 是 对 于 proc 文 件 系 统 ， 可 以 花 一 个 下 午 
的 时 间 来 研究 这 个 有 用 的 系统 工具 。 本 章 最 后 的 “参考 资源 ”有 该 文件 系统 的 一 些 参考 阅读 信息 。 


9.8.1 proc 文件 系统 


/proc 文 件 系 统 的 名 字 来 源 于 它 最 初 的 使 用 目的 , 即 为 Linux 系 统 内 核 和 每 一 个 运行 进程 提供 
通信 接口 ， 在 这 期 间 可 以 提供 更 多 的 进程 信息 。 这 里 将 着 重 介 绍 /proc 文 件 系 统 ， 完 整 的 /proc 
文件 系统 体验 将 作为 练习 留 给 读者 。 

/proc 文 件 系统 事实 上 已 成 为 ， 除 最 简单 Linux 系 统 之 外 ， 所 有 Linux 系 统 都 具备 的 组 成 部 分 ， 
即使 是 嵌入 式 的 Linux 系 统 也 如 此 。 许 多 用 户 级 功能 的 实现 都 要 依赖 于 /proc 文 件 系 统 中 的 内 容 。 
例如 ， 不 带 任何 命令 行 参 数 执行 mount 命令， 执行 该 命令 后 会 通过 /proc/mounts 文 件 提供 的 信 
息 列 举 出 当前 运行 系统 下 所 有 正在 使 用 的 挂 载 点 。 如 果 没 有 /proc 文 件 系统 可 用 ， 执 行 该 命令 
将 不 会 返回 任何 信息 。 上 述 操作 在 ADI Engineering Coyote 开 发 板 上 的 执行 过 程 如 代码 清单 9-14 
所 示 。 


代码 清单 9-14 ” 挂 载 依赖 于 /proc 


# mount \ 

rootfs on / type rootfs (rw) 

/dev/root on / type nfs 
(rw,v2,rsize=4096,wsize=4096,hard,udp,nolock,addr=192.168.1.19) 
tmpfs on /dev/shm type tmpfs (rw) 

/proc on /proc type proc (rw,nodiratime) 


< Now unmount proc and try again ...> 


# umount /proc 
# mount 


# 

从 代码 清单 9-14 可 以 注意 到 ，/proc 本 身 就 是 作为 一 个 已 挂 载 的 文件 系统 列 出 的 ， 其 类 型 为 
proc， 挂 载 点 为 /proc。 用 户 必须 在 根 目录 树 下 有 一 个 名 为 /proc 的 目录 作为 /proc 文 件 系统 的 
挂 载 点 "。 要 挂 载 一 个 /proc 文 件 系统 ， 可 以 使 用 与 挂 载 其 他 文件 系统 类 似 的 mount 命 令 。 

$ mount -t proc /proc /proc 

由 mount 命 令 的 帮助 文档 可 知 ， 执 行 mount 命 令 的 一 般 格 式 为 mount fstype something 
somewhere， 我 们 用 none 来 代替 设备 名 称 〈/proc)， 该 命令 如 下 : 


$ mount -t proc none /proc 


(D 毫 无 疑问 ， 可 以 将 /proc 文 件 系统 挂 载 到 文件 系统 下 用 户 任意 选择 的 地 方 ， 但 是 所 有 工具 〈 包 括 mount) 都 希望 
将 proc 文 件 系统 挂 载 到 /proc。 
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该 命令 看 起 来 有 些 故弄玄虚 ，something 参 数 并 不 是 严格 必需 的 ， 因 为 /proc 文 件 系 统 是 一 
个 虚拟 文件 系统 而 不 是 一 个 真实 的 物理 设备 。 但 是 在 前 一 个 mount 命 令 中 指定 了 参数 /proc， 是 
在 提醒 我 们 将 /proc 文 件 系统 挂 载 到 了 /proc 目 录 下 〈 更 确切 地 说 是 /proc 挂 载 点 )。 

显然 ， 通 过 这 样 的 操作 ， 就 可 以 使 用 /proc 文 件 系统 的 功能 了 ， 但 前 提 必 须 在 内 核 的 配置 中 
选择 使 用 /proc 文 件 系统 。 该 配置 选项 可 以 在 伪 文 件 系统 下 的 文件 系统 子 菜单 中 找到 。 

内 核 中 运行 的 每 一 个 用 户 进程 都 会 有 /proc 文 件 系统 下 的 一 个 目录 对 应 。 例 如 ， 第 6 章 介 绍 
的 初始 化 进程 id (PID) 总 是 被 分 配 为 1。/proc 中 的 进程 就 会 有 一 个 用 它 的 PID 命名 的 目录 相对 
应 。 例 如 ，PID 为 1 的 初始 化 进程 会 在 /proc 下 有 一 个 /proc/1 目 录 与 之 对 应 。 TECoyotell A 3X JF 
发 板 下 的 显示 内 容 如 代码 清单 9-15 所 示 。 


代码 清单 9-15 /proc 目 录 下 所 对 应 的 初始 化 进程 


# 1s -l /proc/1 


total 0 
-r-------- 1 root root 0 Jan 1 00:25 auxv 
-r--r--r-- 1 root root 0 Jan 1 00:21 cmdline 
lrwxrwxrwx 1 root root 0 Jan 1 00:25 cwd -» / 
一 里 一 一 一 一 一 一 一 一 1 root root 0 Jan 1 00:25 environ 
lrwxrwxrwx 1 root root 0 Jan 1 00:25 exe -» /sbin/init 
dr-x------ 2 root root 0 Jan 1 00:25 fd 
-r--r--r-- 1 root root 0 Jan 1 00:25 maps 
-rw------- 1 root root 0 Jan 1 00:25 mem 
-r--r--r-- 1 root root 0 Jan 1 00:25 mounts 
-rw-r--r-- 1 root root 0 Jan 1 00:25 oom adj 
-r--r--r-- 1 root root 0 Jan 1 00:25 oom score 
lrwxrwxrwx 1 root root 0 Jan 1 00:25 root -» / 
-r--r--r-- 1 root root 0 Jan 1 00:21 stat 
-r--r--r-- 1 root root 0 Jan 1 00:25 statm 
-r--r--r-- 1 root root 0 Jan 1 00:21 status 
dr-xr-xr-x 3 root root 0 Jan 1 00:25 task 
EST de. Se 1 root root 0 Jan 1 00:25 wchan 








在 /proc 文 件 系统 下 的 每 一 项 内 容 都 代表 着 一 个 运行 中 的 进程 ， 此 外 还 有 一 些 更 有 用 的 信 
息 ， 尤 其 是 分 析 和 调试 进程 的 信息 。 例 如 ，cmaline 包 含 了 启动 进程 时 所 调用 的 命令 行 ， 包 括 任 
何 参数 。cwa 和 root 目 录 包 含 了 当前 工作 目录 的 进程 信息 和 当前 的 根 目录 。 

/proc 下 对 于 系统 调试 非常 有 用 的 一 个 文件 是 maps， 该 文件 列 出 了 为 程序 分 配 的 每 一 段 虚拟 
内 存 和 相关 特征 信息 。 以 init 为 例 ，/proc/1/maps 的 输出 内 容 如 代码 清单 9-16 所 示 。 


代码 清单 9-16 /proc 下 init 进 程 内 存 分 布 


# cat /proc/1/maps 

00008000-0000£000 r-xp 00000000 00:0a 9537567 /sbin/init 
00016000-00017000 rw-p 00006000 00:0a 9537567 /sbin/init 
00017000-0001b000 rwxp 00017000 00:00 0 

40000000-40017000 r-xp 00000000 00:0a 9537183 /lib/1d-2.3.2.so 
40017000-40018000 rw-p 40017000 00:00 0 

4001£000-40020000 rw-p 00017000 00:0a 9537183 /lib/1d-2.3.2.s0 
40020000-40141000 r-xp 00000000 00:0a 9537518 /lib/libc-2.3.2.so 
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40141000-40148000 ---p 00121000 00:0a 9537518 /lib/libc-2.3.2.s0 

40148000-4014d000 rw-p 00120000 00:0a 9537518 /lib/libc-2.3.2.50 

4014d000-4014£000 rw-p 4014d000 00:00 0 

befeb000-bf000000 rwxp befeb000 00:00 0 

# ————————————————————————————— — = ooann: — 
很 显然 ， 这 些 信息 是 有 用 的 。 你 可 以 在 上 表 中 最 开始 的 两 行 看 到 init 进 程 在 内 存 中 的 段 地 
也 可 以 看 到 init 进 程 所 用 的 共享 库 在 内 存 中 分 配 的 段 地址 ， 其 描述 格式 如 下 : 


vmstart-vmend attr pgoffset devname inode filename 


这 里 的 vmstart 和 vmend 分 别 表示 虚拟 内 存 中 的 起 始 地 址 和 结束 地 址 ，attr 表 示 所 在 内 存 区 
域 的 特征 ， 如 读 、 写 或 执行 ， 同 时 也 表示 了 该 段 内 存 是 否 可 共享 。pgoffset 表 示 的 是 内 存 区 域 
的 页 偏 移 量 (内核 虚 拟 内 存 的 一 个 参数 )。 参 数 devname， 其 格式 为 xx:xx; 代表 设备 ID 在 内 核 中 
的 声明 。 如 果 没 有 为 一 个 文件 或 一 个 设备 分 配 内 存 区 域 ， 则 aevname 为 00:00。 代 码 清单 9-14 中 
最 后 的 两 项 是 与 给 定 内 存 区 域 相 关 的 节点 和 文件 。 当 然 ， 如 果 该 区 域 中 没有 文件 和 节点 ， 就 显示 
为 0， 这 种 情况 下 通常 是 一 些 数据 段 。 

每 一 个 进程 的 其 他 有 用 描述 信息 也 在 /proc 目 录 中 列 出 。 这 些 项 包含 了 关于 运行 中 的 进程 状 
态 信息 ， 包 括 父 进 程 ID (PID)、 有 用户 ID 和 组 ID、 虚 拟 内 存 使 用 的 进程 状态 、 信 号 量 和 功效 。 本 
章 最 后 会 有 更 详细 的 参考 资料 。 

/proc 下 经 常用 到 的 一 些 项 有 cpuinfo、meminfo 和 version。cpuinfo 描 述 了 运行 系统 的 处 
理 器 (CPU) 信息 ，meminfo 提 供 了 系统 内 存 所 有 使 用 情况 的 统计 ， 而 version 则 反映 了 Linux 内 
核 版 本 的 序列 号 ， 包 括 编译 内 核 所 用 编译 器 和 所 用 于 构建 内 核 的 机 器 信息 。 

Linux 内 核 在 /proc 目 录 中 提供 了 许多 有 用 的 内 容 ， 我 们 只 是 对 /proc 这 个 子 系统 作 了 浅显 的 
介绍 。Linux 目 前 已 设计 了 许多 实用 程序 来 提取 和 报告 包含 在 /proc 文 件 系 统 中 的 信息 。 常见 的 两 
个 例子 rop 和 ps， 这 是 每 个 嵌入 式 Linux 开 发 者 都 应 该 熟悉 的 实用 程序 ， 这 两 个 实用 程序 将 第 13 
章 中 详细 介绍 。 其 他 一 些 与 /proc 文 件 系 统 接口 的 有 用 实用 程序 包括 free、pkil1、pmap 和 
uptime， 这 些 实用 程序 的 具体 内 容 可 参见 procps 软件 包 。 


9.8.2 sysfs 文件 系统 


像 /proc 文 件 系统 一 样 ，sysfs 文 件 系统 没有 与 一 个 实际 的 物理 设备 相关 联 。 相 反 地 ，sysfs 
模拟 了 特定 的 内 核 目 标 ， 如 实际 的 物理 设备 ， 同 时 提供 了 一 种 关联 设备 和 设备 驱动 程序 的 方法 。 
典型 Linux 版 本 的 某 些 代理 就 要 依赖 于 sysfs 中 的 信息 。 

通过 直接 查看 sysfs 的 目录 结构 ， 就 可 以 知道 哪些 目标 会 输出 到 /sys 下 。 代 码 清 单 9-17 列 出 
了 Coyote 开 发 板 中 /sys 的 顶层 目录 内 容 。 


代码 清单 9-17 — /sys 顶层 目录 内 容 


# dir /sys 

total 0 

drwxr-xr-x 21 root root 0 Jan 1 00:00 block 
drwxr-xr-x 6 root root 0 Jan 1 00:00 bus 
drwxr-xr-x 10 root root 0 Jan 1 00:00 class 


E 
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drwxr-xr-x 5 root root 0 Jan 1 00:00 devices 
drwxr-xr-x 2 root root 0 Jan 1 00:00 firmware 
drwxr-xr-x 2 root root 0 Jan 1 00:00 kernel 
drwxr-xr-x 5 root root 0 Jan 1 00:00 module 
drwxr-xr-x 2 root root 0 Jan 1 00:00 power 

# 


可 以 看 到 ， sysfs 为 每 个 系统 主要 设备 (包括 系统 总 线 ) 提供 了 一 个 子 日 录 ， 例如 ， {block 
子 目 录 下 ， 每 一 个 块 设 备 都 作为 一 项 列 出 ， 在 /sys 顶 层 目录 下 的 其 他 子 目录 也 都 如 此 。 

绝 大 多 数 由 sysfs 存 储 的 信息 会 以 更 适合 于 机 器 阅读 的 格式 表示 。 例 如 ， 为 了 发 现在 PCI 总 
线 上 的 设备 ， 用 户 可 以 直接 查看 /sys/bus/pci 子 目录 的 信息 。 在 我 所 用 的 Coyote 开 发 板 上 有 一 
个 单独 的 PCI 设 备 ( 以 太 网 卡 )， 查看 其 子 目 录 信 息 如 下 : 

# 1s /sys/bus/pci/devices/ er 

0000:00:0f.0 -> ../../../devices/pci0000:00/0000:00:0£.0 

该 内 容 实际 上 显示 的 是 指向 sysfs 目 录 树 下 另 一 个 节点 的 符号 链接 ， 这 里 按照 一 定格 式 ( 保 
持 在 一 行 中 ) 输出 了 该 PCI 设 备 信息 。 符 号 链接 名 是 内 核对 PCI 总 线 的 描述 ， 并 且 指 向 了 称 为 
pci0000:00〈PCI 总 线 描述 ) 的 aevices 子 目录 ， 它 包括 了 大 量 的 子 目录 和 描述 该 PCI 设 备 特性 的 
文件 。 可 以 看 到 ， 这 些 数据 很 难 发 现 和 解析 。 

Linux 有 一 个 浏览 sysfs 文 件 系统 目录 结构 的 有 效 实用 程序 ， 称 为 systool。 该 实用 程序 可 以 
从 sourceforge.net 网 站 上 的 sysutils 软 件 包 中 获得 。 下 面 通 过 systool 显 示 了 前 面 讨 论 的 PCI 总 线 信 
息 。 
| $ systool -b pci 

Bus - "pci" 





, 0000:00:0£.0 8086:1229 





通过 上 面 的 命令 , 我 们 再 次 看 到 了 内 核对 总 线 和 总 线 设备 (0f) 的 描述 , 但 是 这 一 次 显示 了 
从 /sys 下 的 /sys/devices/pci0000:00 获 得 的 制造 商 ID (8086=Intel) 和 设备 ID ( 1229=eepro100 
以 太 网 卡 )。 不 带 任何 参数 执行 systool1， 之 后 会 显示 系统 顶层 目录 结构 。 以 Coyote 开 发 板 为 例 ， 
其 输出 如 代码 清单 9-18 所 示 。 


代码 清单 9-18 ”systool 输 出 内 容 


$ systool 
Supported sysfs buses: 
i2c 
ide 
pci 
platform 
Supported sysfs classes: 
block 
i2c-adapter 
i2c-dev 
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net 
pci bus 
tty 
Supported sysfs devices: 
pci0000:00 
platform 
e system - = : = 
可 以 看 到 来 自 sysfs 的 各 类 系统 信息 ， 许 多 程序 利用 该 信息 来 确定 某 些 设备 特征 ， 或 加 强 系 
统 措施 ， 例 如 电源 管理 和 热 插 拔 性 能 。 


9.9 其 他 文件 系统 


Linux 支 持 众多 的 文件 系统 ， 限 于 篇 幅 这 里 没有 一 一 提 及 。 然 而 ， 你 应 该 知道 一 些 其 他 红 入 
式 系统 中 经 常用 的 文件 系统 。 

从 Linux 源 代码 中 关于 ramfs 模 块 文件 的 内 容 可 知 , ramfs 文 件 系统 是 文件 系统 选择 的 最 佳 考 
虑 。 代 码 清单 9-19 列 出 了 该 文件 中 开始 几 行 的 内 容 。 


代码 清单 9-19 Linux ramfs 源 代码 模块 内 容 
/* 
* Resizable simple ram filesystem for Linux. 





* Copyright (C) 2000 Linus Torvalds. 
* 


2000 Transmeta Corp. 
* 


* Usage limits added by David Gibson, Linuxcare Australia. 
* This file is released under the GPL. 
* 
/* 
* NOTE! This filesystem is probably most useful 
* not as a real filesystem, but as an example of 


* how virtual filesystems can be written. 
* 


* It doesn't get much simpler than this. Consider 
* that this file implements the full semantics of 
* a POSIX-compliant read-write filesystem. — rr — c — 
该 模块 主要 作为 如 何 对 虚拟 文件 系统 进行 写 操作 的 一 个 例子 。ramfs 文 件 系统 与 当今 Linux 
内 核 中 的 ramdisk 的 最 主要 区 别 就 是 ，*amfs 文 件 系统 可 以 在 使 用 中 改变 大 小 ， 而 ramdisk 并 不 具 
备 这样 的 能 力 。 该 源 代码 模块 写 得 简洁 高 效 ， 在 这 里 列举 出 来 可 以 作为 学 习 之 用 ， 你 可 以 仔细 研 
究 一 下 这 个 很 好 的 例子 。 
tmpfs 文 件 系统 与 ramfs 类 似 ， 而 且 与 ramfs 相 关 。 类 似 于 ramfts，tmpfs 中 所 有 内 容 都 保存 
在 Linux 内 核 的 虚拟 内 存 中 ， 而 且 tmpfs 的 内 容 也 会 在 系统 掉 电 或 系统 重启 时 丢失 。tmpfs 文 件 系 
统 有 利于 临时 文件 的 存储 。 在 一 个 音频 应 用 方案 中 ， 我 就 使 用 挂 载 到 /tmp 目 录 下 的 tmpfs 文 件 系 
统 来 加 速 音频 子 系统 对 临时 文件 的 快速 创建 和 删除 .这 也 是 在 系统 重启 后 保持 /tmp 目 录 被 清空 的 
绝 好 方法 。 挂 载 tmpfs 文 件 系统 与 挂 载 其 他 虚拟 文件 系统 的 方法 类 似 。 
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# mount -t tmpfs /tmpfs /tmp 


就 像 其 他 虚拟 文件 系统 (如 /proc 文 件 系 统 )， 前 面 的 挂 载 命 令 中 的 第 一 个 /tmpfs 参 数 是 
“no-op”( 空 操作 )， 它 可 以 用 单词 none 来 表示 ， 但 仍然 发 挥 着 作用 。 这 里 使 用 /tmpfs 参 数 是 提 
示 用 户 ， 即 正在 挂 载 一 个 称 为 tmpfs 的 文件 系统 。 


9.10 ”构建 简单 的 文件 系统 


构建 简单 文件 系统 的 映像 很 容易 ， 这 里 我 们 用 Linux 内 核 的 回环 设备 (loopback device) 来 示 
范 。Linux 的 回环 设备 可 以 把 一 个 正式 文件 当 作 一 个 块 设备 来 使 用 。 简 而 言 之 ， 在 构建 文件 系统 
映像 之 后 用 Linux 的 回环 设备 挂 载 该 映像 文件 ， 其 挂 载 方法 与 挂 载 其 他 块 设备 的 方法 一 样 。 

要 构建 一 个 简单 的 根 文件 系统 ， 首 先 要 创建 一 个 大 小 固定 的 全 0 文件 ， 创 建 命 令 如 下 : 


# dd if=/dev/zero of-./my-new-fs-image bs=1k count=512 


该 命令 创建 了 一 个 大 小 为 512KB 的 文件 ， 文 件 内 容 全 为 0。 用 0 来 填充 该 文件 有 助 于 后 面 的 文 
件 压缩 工作 , 并 且 可 以 保持 文件 系统 中 未 初始 化 数据 块 数据 格式 的 一 致 性 。 使 用 aa 命令 需要 谨慎 ， 
如 果 不 指 定 复制 大 小 边界 〈count=) 或 者 指定 了 错误 的 大 小 边界 ， 执 行 aa 命令 就 可 能 会 将 用 户 
的 硬盘 填 满 数据 块 ， 甚 至 可 能 使 用 户 系统 崩溃 。aq 是 一 个 功能 强大 的 工具 。 aq 等 命令 被 敲 错 ， 再 
被 根 用 户 执行 后 ， 破 坏 了 无 数 的 文件 系统 。 

当 已 经 创建 了 一 个 新 的 映像 文件 之 后 ,我们 通常 要 格式 化 该 文件 ， 以 建立 一 个 指定 文件 系统 
定义 的 数据 结构 。 这 一 详细 过 程 如 代码 清单 9-20 所 示 。 


代码 清单 9-20 “创建 一 个 ext2 文 件 系统 映像 


* /sbin/mke2fs ./my-new-fs-image 

mke2fs 1.35 (28-Feb-2004) 

./my-new-fs-image is not a block special device. 
Proceed anyway? (y,n) y 

Filesystem label- 

OS type: Linux 

Block size-1024 (log=0) 

Fragment size-1024 (log=0) 

64 inodes, 512 blocks 

25 blocks (4.88%) reserved for the super user 
First data block-1 

1 block group 

8192 blocks per group, 8192 fragments per group 
64 inodes per group 


Writing inode tables: done 
Writing superblocks and filesystem accounting information: done 


This filesystem will be automatically checked every 24 mounts or 

180 days, whichever comes first. Use tune2fs -c or -i to override. 

- # — 一 - 一 -一 一 -一 一 一 一 e» a a - — —— 

像 aq 命 令 一 样 ，mke2fs 命 令 也 可 能 摧毁 用 户 的 系统 ， 所 以 需要 小 心 使 用 。 在 本 例 中 ， 我 们 
用 mke2fs 命 令 格式 化 一 个 文件 而 不 是 一 个 硬盘 分 区 ( 块 设备 )。 同 样 地 ，mke2fs 会 检测 是 否 为 块 
设备 并 且 询问 用 户 是 否 确认 了 该 操作 ， 在 用 户 确认 后 ，mke2fs 会 将 一 个 ext2 超 级 块 Csuperblock) 
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和 文件 系统 的 数据 结构 写 到 文件 中 ， 然 后 我 们 可 以 使 用 Linux 回 环 设备 将 该 文件 像 一 个 块 设备 那 
样 挂 载 ， 其 挂 载 命令 如 下 : 


# mount -o loop ./my-new-fs-image /mnt/flash 


该 命令 将 文件 my-new-fs-image 作 为 一 个 文件 系统 挂 载 到 /mnt/flash 目 录 下 ， 所 用 的 挂 载 
名 并 不 重要 ， 用 户 可 以 将 该 文件 挂 载 到 用 户 任意 指定 的 地 方 ， 前 提 是 只 要 该 挂 载 点 存在 。 也 可 以 
使 用 mkdir 命 令 来 创建 用 户 的 挂 载 点 。 

在 将 最 新 创建 的 映像 文件 作为 一 个 文件 系统 挂 载 以 后 , 我 们 就 可 以 对 该 文件 系统 进行 任意 改 
动 ， 可 以 增加 或 删 减 目录 ， 可 以 创建 设备 节点 ， 等 等 。 我 们 也 可 以 使 用 tar 命 令 来 复制 或 解压 文 
件 。 当 所 有 改动 完成 之 后 ， 这 些 改动 保存 到 了 文件 之 中 ， 当 然 ， 前 提 是 假定 改动 后 的 文件 大 小 没 
有 超过 设备 大 小 。 需 要 记 住 的 是 ， 使 用 该 种 方法 创建 的 文件 系统 ， 其 大 小 在 创建 之 初 是 固定 的 ， 
不 能 改变 。 


9.11 “小 结 


o 分 区 是 一 个 物理 设备 的 逻辑 划分 ，Linux 支 持 许多 种 分 区 类 型 。 

o Linux 下 的 文件 系统 挂 载 到 了 挂 载 点 之 上 , 根 文件 系统 挂 载 到 了 文件 系统 的 根 目 录 下 (以 / 
表示 )。 

0 主流 的 ext2 文 件 系统 成 熟 而 且 高 速 ， 它 经 常用 于 嵌入 式 系统 和 其 他 一 些 Linux 系 统 中 ， 如 
Red Hat 和 Fedora Core 系 列 。 

O ext3 文 件 系 统 在 ext2 文 件 系 统 的 基础 上 增加 了 日 志 管理 , 数据 更 加 完整 , 系统 也 更 加 可 靠 。 

口 ReiserFS 是 另 一 个 广 受 欢迎 的 高 性 能 日 志文 件 系 统 ， 也 经 常用 于 嵌入 式 和 其 他 Linux 系 统 
中 。 

o 如 果 采 用 闪存 , JFFS2 是 一 个 最 优化 的 日 志文 件 系统 , 它 包 含 了 友好 使 用 闪存 的 一 些 特征 ， 
如 采用 磨损 平衡 机 制 以 延长 内 存 使 用 寿命 。 

o cramfs 是 一 个 只 读 的 文件 系统 ， 更 适用 于 采用 小 容量 引导 ROM 以 及 代码 和 数据 只 读 的 系 
统 。 

O NEFS 是 财 入 式 开发 者 所 使 用 的 功能 最 强大 的 开发 工具 之 一 , 它 使 用 户 的 目标 开发 系统 具有 
工作 站 的 强大 功能 。 掌握 如 何 将 NFS 作 为 用 户 的 嵌入 式 目 标 板 的 根 文件 系统 ,这 会 给 开发 
带 来 便利 并 且 可 以 节省 时 间 。 

口 Linux 下 有 许多 虚拟 文件 系统 ， 这 里 介绍 了 其 中 几 个 重要 的 虚拟 文件 系统 ， 如 proc 文 件 系 
统 和 sysfs 文 件 系统 。 

O 基于 RAM 的 tmpfs 文 件 系 统 在 典 入 式 系统 开发 中 有 很 多 应 用 。 相 对 于 传统 的 ramdisk， 
tmpfs 文 件 系统 最 大 的 改进 是 它 可 以 动态 调整 自身 大 小 以 满足 实际 的 操作 需要 。 


“Design and Implementation of the Second Extended Filesystem " 





Rémy Card, Theodore Ts'o, and Stephen Tweedie 
首次 发 表 于 Proceedings of the First Dutch International Symposium on Linux 
http://e2fsprogs.sourceforge.net/ext2intro.html 


“A Non-Technical Look Inside the EXT2 File System” 
Randy Appleton 
www.linuxgazette.com/issue2 l/ext2.html 


白皮书 : Red Hats New Journaling File System: ext3 
Michael K. Johnson 
www.redhat.com/support/wpapers/redhat/ext3/ 


ReiserFS H 
Www.namesys.com/ 


“JFFS: The Journaling Flash File System" 
David Woodhouse 
http://sources.redhat.com/jffs2/jffs2.pdf 


cramfs 项 目的 README 文 件 
Unsigned (assumed to be the project author) 
http://sourceforge.net/projects/cramfs/ 


NFS 主 页 


http://nfs.sourceforge.net 


/proc 文 件 系 统 文档 
www.tldp.org/LDP/Ikmpg/2.6/html/c712.htm 


File System Performance: The Solaris OS, UFS, Linux ext3, and ReiserFS 
技术 白皮书 

Dominic Kay 

www.sun.com/software/whitepapers/solaris10/fs performance.pdf 
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本 章 内 容 

o 启用 MTD 服 务 
o MTD 基 础 知识 
口 MTD 分 区 

o MTD 实 用 程序 
a 小结 


为 了 支持 大 量 内 存 存储 芯片 之 类 的 存储 器 设备 , 内 存 技术 设备 (MTD—The Memory Technology 
Devices) 子 系统 应 运 而 生 。 随 着 大 量 闪 存 编程 方法 的 出 现 ， 我 们 可 以 使 用 很 多 不 同类 型 的 闪存 
芯片 ， 这 种 情况 产生 的 部 分 原因 是 由 于 有 了 许多 专业 而 且 高 性 能 工作 模式 的 支持 。 采 用 MTD 层 
级 的 体系 结构 使 得 系统 在 使 用 存储 器 设备 时 可 以 将 底层 设备 的 复杂 性 同上 层 数据 的 组 织 和 存储 
模式 分 离开 来 。 

在 这 一 章 ， 我 们 将 介绍 MTD 子 系统 ， 并 通过 一 些 简单 的 例子 来 介绍 它 的 使 用 方法 。 首 先 我 
们 将 着 眼 于 如 何 配置 内 核 以 支持 MTD 技 术 。 我 们 将 在 一 个 支持 MTD 技 术 的 开发 平台 上 介绍 一 些 
简单 的 操作 ， 以 便 对 这 个 子 系统 有 基本 的 认识 。 在 这 一 章 里 ， 我 们 将 把 MTD 技 术 同 下 FS2 文 件 系 
统 结 合 在 一 起 进行 研究 。 

接着 我 们 将 介绍 涉及 MTD 层 的 分 区 概念 。 我 们 将 通过 引导 装 入 程序 (bootloader) 研究 MTD 
分 区 建立 过 程 中 的 技术 细节 ， 以 及 Linux 内 核 是 如 何 检测 到 分 区 的 。 接 下 来 的 内 容 将 对 MTD 实 用 
程序 做 简要 介绍 ， 最 后 总 结 所 有 内 容 ， 并 启动 一 个 具有 JFFS2 文 件 系统 映像 〈 存 在 于 闪存 中 ) 的 
目标 板 。 


10.1 启用 MTD 服务 


为 了 使 用 MTD 服 务 ， 用 户 必 须 对 内 核 进行 配置 以 启用 MTD 功 能 。 在 内 核 中 有 很 多 针对 MTD 
的 选项 ， 其 中 有 一 些 容易 让 人 产生 混淆 。 理 解 这 些 选 项 的 最 好 方法 是 亲自 配置 一 下 。 为 了 解释 
MTD 子 系统 的 使 用 机 制 以 及 它 是 如 何 配合 系统 工作 的 过 程 ， 我 们 从 一 些 简单 的 例子 开始 介绍 ， 
这 些 例子 读者 可 以 在 自己 的 Linux 开 发 平台 上 实现 。 图 10-1 介 绍 了 内 核 配 置 〈 由 常用 的 make 
ARCH=<arch> gconfig 调 用 实现 )， 这 个 配置 可 以 使 系统 具有 最 简单 的 MTD 功 能 。 代 码 清单 10-1 
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显示 了 进行 图 10-1 所 示 的 内 核 配置 选择 以 后 所 生成 的 .config 文 件 内 容 。 
代码 清单 10-1 .config 文 件 所 示 的 MTD 基本 配置 


CONFIG_MTD=y 

CONFIG MTD CHAR-y 
CONFIG MTD BLOCK-y 
CONFIG MTD MTDRAM-m 

CONFIG MTDRAM TOTAL SIZE-B8192 
CONFIG MTDRAM ERASE SIZE-128 





通过 第 一 个 配置 选项 来 启用 MTD 子 系统 ， 该 选项 对 应 为 图 10-1 中 的 第 一 个 复 选 框 (Memory 
Technology Device (MTD) Support)。 对 于 在 图 10-1 中 接 下 来 所 选中 的 两 个 配置 选项 ， 这 两 个 选项 
可 以 使 用 户 层 对 闪存 这 样 的 MTD 设 备 进行 设备 级 的 访问 。 第 一 个 选项 (coONFIG_MTD_CHAR) fù 
许 进行 字符 设备 模式 的 访问 ， 本质 上 讲 就 是 那些 一 次 一 个 字 节 连续 读 写 的 串 行 访 问 , 而 第 二 个 选 
项 (CONFIG_MTD_BLOCK》 人 允许 进行 块 设备 模式 的 访问 ， 这 种 访问 方法 用 于 磁盘 驱动 ， 在 该 种 模 
式 下 会 一 次 读 写 多 个 字 节 块 的 字 节 数据 。 这 种 访问 方式 允许 用 户 使 用 熟悉 的 Linux 命 令 来 读 写 闪 
存 中 的 数据 ， 读 者 不 久 就 会 看 到 。 








Ele Options Help 
@ o | Ite -E - + 
load Save Singe Spit Full Colapse Expand 
| Options [Name > 
了 El Memory Technology Device (MTD) support MTO 
D Debugging MTD_DEBUG 
口 MTD concatenating suppon MTD_CONCAT 
[MTD partitioning support MTD. PARTITIONS. | 
User Modules And Translation Layers 
© Direct char device access to MTD devices MTD_CHAR 
© Caching block device access to MTD devices MTD_BLOCK 
LJ FTL (Flash Translation Layer! support FIL 
CINFTL (NAND Flash Translation Layer) support NFTL 
DD INFTL Gmverse NAND Flash Translation Layer) support INFTL 
[ Resident Flash Disk (Flash Translation Layer) support RFO.FTL 


b RAM/ROM/Flash chip drivers 
b Mapping drivers for chip access | 
© Self-contained MTD device drivers | 
C Ramix PMC551 PCI Mezzanine RAM card support MTD_PMCSS1 
DJ Uncached system RAM MTD_SLRAM 
MTD_PHRAM 
MTD MTDRAM | 















CONFIG_MTD_MTDRAM 配 置 会 启用 一 个 特殊 的 测试 驱动 程序 ， 使 得 我 们 即使 在 没有 任何 MTD 
设备 〈 如 闪存 ) 可 用 的 情况 下 也 能 检测 这 个 MTD 子 系统 。 与 此 配置 选项 相关 的 还 有 两 个 与 RAM 
检测 驱动 程序 有 关 的 参数 :设备 大 小 和 擦 除 大 小 。 例 如 ， 这 里 我 们 指定 了 设备 总 大 小 为 8192KB， 
擦 除 大 小 为 128KB。 这 个 测试 驱动 程序 的 作用 是 模拟 闪存 设备 , 首要 目的 是 方便 MTD 子 系统 的 测 
试 与 开发 。 因 为 闪存 由 固定 大 小 的 擦 写 块 构成 ， 测 试 驱动 程序 当然 包括 了 擦 写 块 的 概念 。 读 者 马 
上 会 看 到 这 些 参数 的 具体 用 法 。 
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构建 MTD 


现在 较 新 Linux 内 核 的 所 有 快照 版 本 都 包含 了 MTD 功 能 。 但 是 ， 如 果 读 者 想 要 利用 一 些 MTD 的 
新 特性 ， 而 且 这 些 新 特性 是 读者 所 使 用 Linux 内 核 版 本 发 布 后 新 增加 的 ， 那 就 必须 下 载 并 重建 MTD 
驱动 程序 及 其 应 用 工具 。 由 于 MTD 工 具 包 既 包含 了 内 核 组 件 也 包含 了 用 户 空 间 的 应 用 程序 ， 那 么 
就 有 必要 把 MTD 工 具 包 放 在 一 个 独立 的 工程 目录 下 ， 并 且 把 工具 包 和 Linux 内 核 源码 树 连 接 起 来 。 
在 这 里 把 MTD 和 用 户 的 内 核 源码 树 集成 起 来 的 最 简单 的 方法 ， 是 使 用 MTD 工 具 包 所 提供 的 脚本 。 

读者 可 以 从 本 章 末尾 给 出 的 地 址 处 下 载 MTD 工 具 包 ， 然 后 用 tar 命 令 将 文件 解压 到 指定 目 
录 。 进 入 该 目录 并 运行 MTD 工 具 包 附带 的 patchkernel .sh 脚本 文件 ， 该 脚本 文件 提供 了 几 个 选 
项 ， 在 不 带 参数 的 情况 下 执行 该 脚本 可 以 获得 其 详细 用 法 ， 代 码 清单 10-2 中 的 内 容 显示 了 内 核 组 
件 的 安装 方法 。 


代码 清单 10-2 为 读者 的 内 核 加 上 MTD 补 丁 


$ ./patchkernel.sh -2 ../sources/linux-2.6.10-MTD 
Patching ../sources/linux-2.6.10-MTD/ 

Include JFFS2 file system: jffs2 

Include JFFS3 file system (experimental): no 

Method: 1n << Will actually create symbolic links 
Can we start now ? (y/N]y 


8$ 








用 参数 -2 调用 patchkernel .sh 脚本 文件 ， 表明 我 们 想 让 系统 支持 JFFS2 文 件 系 统 。 在 该 命令 
中 所 提供 的 内 核 源码 目录 路 径 为 . ./sources/linux-2.6.10-MTD/。 默 认 情况 下 , patchkernel. 
sh 脚本 并 不 会 将 任何 文 复制 到 内 核 源码 目录 下 ， 而 是 在 内 核 源码 树 里 创建 指向 MTD 子 目录 的 符 
号 链接 。 这 样 一 来 ， 开 发 工作 站 上 如 有 多 个 不 同 的 内 核 ， 就 可 能 共用 一 个 MTD 源 码 树 。 此 后 ， 
读者 就 可 以 借助 内 核 构建 系统 来 构建 MTD 内 核 驱 动 ， 并 使 读者 指定 的 内 核 配置 信息 生效 。 


10.2 MTD 基础 知识 


现在 我 们 已 经 在 内 核 中 进行 了 一 个 简单 的 MTD 配 置 ， 接 下 来 就 可 以 检查 这 个 子 系统 在 Linux 
开发 平台 上 是 如 何 工作 的 。 使 用 上 一 节 中 配置 好 的 RAM 测 试 驱动 程序 ， 我 们 就 可 以 使 用 一 个 MTD 
设备 来 挂 载 JFEFS2 映 像 。 假 如 读者 已 经 按照 第 9 章 中 所 描述 的 方法 创造 了 一 个 IFFS2 映 像 ， 或 许 就 想 
挂 载 并 测试 它 。Linux 内 核 并 不 支持 ext2 或 其 他 文件 系统 那样 将 JFFS2 文 件 系统 映像 直接 挂 载 到 回环 
设备 上 ， 所 以 我 们 必须 另辟蹊径 ， 即 通过 在 支持 MTD 功 能 的 Linux 开 发 平台 上 使 用 MTD RAM 测 试 
驱动 程序 来 实现 这 一 点 。 如 图 10-1 所 示 ， 代 码 清单 10-3 解 释 了 相应 步骤 。 


代码 清单 10-3 ”将 J 下 FS2 挂 载 到 MTD 内 存 设备 上 


# modprobe jffs2 

# modprobe MTDblock 

# modprobe MTDram 

# dd if-jffs2.bin of-/dev/MTDblock0 
4690+1 records in 
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4690+1 records out 

* mkdir /mnt/flash 

# mount -t jffs2 /dev/MTDblock0 /mnt/flash 
# 1s -1 /mnt/flash 

total 0 


drwxr-xr-x 2 root root 0 Sep 17 22:02 bin 
drwxr-xr-x 2 root root 0 Sep 17 21:59 dev 
drwxr-xr-x 7 root root 0 Sep 17 15:31 etc 
drwxr-xr-x 2 root root 0 Sep 17 15:31 home 
drwxr-xr-x 2 root root 0 Sep 17 22:02 lib 
drwxr-xr-x 2 root root 0 Sep 17 15:31 proc 
drws------ 2 root root 0 Sep 17 15:31 root 
drwxr-xr-x 2 root root 0 Sep 17 22:02 sbin 
drwxrwxrwt 2 root root 0 Sep 17 15:31 tmp 
drwxr-xr-x 9 root root 0 Sep 17 15:31 usr 
drwxr-xr-x 14 root root 0 Sep 17 15:31 var 


# 

如 代码 清单 10-3 所 示 ， 首 先 安装 Linux 内 核 支持 正 FS2 和 MTD 子 系统 所 需 的 可 加 载 模块 。 在 加 
载 JFFS2 模 块 之 后 还 加 载 了 mtablock 和 mtdram 模 块 。 在 加 载 系统 必需 的 设备 驱动 模块 之 后 , 使 用 
Linux 的 Ga 命令 将 下 FS2 文 件 系统 映像 复制 到 MTD RAM}, 然后 通过 使 用 mtdablock 设 备 来 测试 驱 
动 程序 。 本 质 上 讲 ， 我 们 使 用 了 系统 内 存 作为 支持 设备 来 模拟 一 个 MTD 块 设备 。 

在 将 FFS2 文 件 系统 映像 复制 到 MTD 块 设备 之 后 ， 就 可 以 使 用 mount 命 令 来 挂 载 该 下 FS2 文 件 
系统 ,其 挂 载 方式 如 代码 清单 10-3 所 示 。 当 MTD “虚拟 设备 ” 挂 载 之 后 , 便 可 以 随意 操作 这 个 JFFS2 
文件 系统 映像 。 使 用 这 种 方法 的 唯一 限制 是 文件 系统 映像 的 大 小 不 能 改变 。 文件 系统 映像 的 大 小 受 
两 个 因素 所 限制 ， 第 一 ， 在 配置 MTD RAM 测 试 设备 时 ， 我 们 设 定 了 它 的 最 大 容量 为 8MB?; 第 二 ， 
当 我 们 用 mkfsjffs2 实 用 程序 创建 fFS2 映 像 时 ， 也 确定 了 映像 的 大 小 。 当 我 们 创建 文件 系统 时 ， 在 
文件 夹 中 所 指定 的 内 容 也 就 决定 了 文件 系统 映像 的 大 小 。 可 以 参考 前 面 第 9 章 代码 清单 9-9 中 的 内 
容 ， 回 想 一 下 jffs2 .bin 映 像 是 如 何 创建 的 。 

我 们 必须 清醒 地 认识 到 ， 采 用 这 种 方法 检查 JFFS2 文 件 系统 的 种 种 限制 ， 这 一 点 非常 重要 。 
考虑 一 下 我 们 所 做 过 的 工作 : 将 一 个 文件 (JEFFS2 文 件 系统 二 进 制 映像 》 中 的 内 容 复 制 到 一 个 内 
核 块 设备 (/dev/MTDblock0) 中 ,然后 将 内 核 块 设备 (/dev/MTDblock) 挂 载 为 下 FS2 文 件 系统 。 
做 完 这 些 工作 以 后 ， 就 可 以 使 用 所 有 传统 的 文件 系统 操作 命令 来 检查 甚至 修改 文件 系统 。 文 件 系 
统 操作 命令 如 ls、adf、dh、mv、rm 和 cp 等 都 可 以 用 来 检查 和 修改 文件 系统 。 但 是 ， 与 回环 设备 
不 同 的 是 ， 我 们 所 复制 的 文件 与 已 挂 载 的 下 FS2 文 件 系统 映像 之 间 并 没有 联系 ， 因 此 ， 如 果 我 们 
做 出 了 一 些 修改 之 后 再 务 载 文件 系统 ,那么 所 做 的 这 些 修 改 内 容 将 会 丢失 。 如 果 想 保留 这 些 修 改 
信息 ， 就 必须 将 其 复制 到 一 个 文件 里 ， 其 方法 如 下 所 示 : 

$ dd if=/dev/MTDblock0 of-./your-modified-fs-image.bin 

上 述 命令 会 生成 一 个 名 为 your-modified-fs-image.bin 的 文件 , 其 大 小 为 我 们 在 配置 过 程 
中 指定 的 Mrpblock0 设 备 大 小 。 在 本 例 中 ， 其 大 小 为 8MB 。 由 于 缺乏 合适 的 JFFS2 编 辑 工具 ， 所 


CD 当 我 们 在 Linux 内 核 配置 中 启用 MTD RAM 测 试 设备 时 ， 映 像 的 大 小 已 由 内 核 配 置 确定 。 
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以 这 是 一 个 非常 有 效 的 检查 和 修改 下 FS2 文 件 系统 的 方法 。 更 为 重要 的 是 ， 它 说 明了 不 带 内 存 设 
备 的 开发 系统 上 MTD 子 系统 的 基础 知识 。 现 在 让 我 们 来 看 一 些 包含 闪存 物理 设备 的 硬件 。 


配置 MTD 


要 将 开发 板 上 的 闪存 作为 MID 设 备 来 使 用 ， 就 必须 正确 配置 MTD。 下 面 的 清单 列 出 了 将 板 
子 上 的 闪存 及 相应 设备 正确 配置 为 MTD 系 统 所 需 做 的 工作 。 

o 指定 闪存 设备 的 分 区 ; 

o 指定 闪存 设 备 的 类 型 和 位 置 ; 

o 为 选 定 的 芯片 配置 合适 的 闪存 驱动 ; 

o 为 内 核 配 置 合适 的 驱动 。 

接 下 来 的 章节 将 逐一 探讨 上 述 步 骤 。 


10.3 MTD 分 区 


给 定 硬件 平台 上 的 大 多 数 闪存 设备 都 被 分 成 几 个 部 分 ,我 们 称 之 为 分 区 ,， 这 与 典型 桌面 工作 
站 上 硬盘 的 分 区 类 似 。MTD 子 系统 提供 对 这 种 闪存 分 区 的 支持 ， 但 是 MTD 子 系统 必须 被 配置 成 
支持 MTD 分 区 。 图 10-2 举 例 说 明了 MTD 分 区 支持 的 配置 选项 。 
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图 10-2 MTD 分 区 支持 的 内 核 配 置 


将 分 区 数据 传递 给 Linux 内 核 的 方法 有 好 几 种 , 目前 支持 的 方法 如 下 所 示 , 在 图 10-2 中 的 MTD 
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Partitioning Support 选 项 下 可 以 看 到 如 下 选项 : 
口 Redboot partition table parsing; 
口 Kernel command-line partition table definition; 
口 Board-specific mapping drivers. 
MTD 也 人 允许 无 分 区 数据 的 配置 ， 在 这 种 情况 下 ，MTD 会 直接 将 整个 闪存 视 为 一 个 设备 。 


10.3.1. Redboot 分 区 表 


定义 和 检测 MTD 分 区 的 最 为 常用 的 方法 来 自 于 一 个 早先 的 实现 方法 : Redboot 分 区 。Redboot 
是 很 多 嵌入 式 开 发 板 上 所 使 用 的 一 种 引导 装 入 程序 ， 特 别 是 ARM Xscale 开 发 板 ， 如 ADI 的 
Engineering Coyote Reference 开发 平台 。 

MTD 子 系统 定义 了 一 种 将 分 区 信息 存储 到 闪存 设备 本 身 的 方法 ， 这 与 硬盘 分 区 表 的 概念 很 
像 。 在 Redboot 分 区 的 情况 下 ， 开 发 者 保留 并 指定 了 一 块 闪存 擦 写 块 用 来 保存 分 区 定义 。 当 引导 
装 入 程序 检测 闪存 设备 的 分 区 信息 时 ， 它 将 选用 一 个 映射 驱动 程序 来 调用 分 区 信息 解析 函数 。 图 
10-2 显 示 了 我 们 开发 板 的 映射 驱动 程序 ， 它 最 后 被 定义 为 CONFIG_MTD_IXP4xx。 

通常 来 讲 ， 仔 细 查 看 某 个 例子 可 帮助 我 们 理解 这 些 概念 。 我 们 首先 要 查看 Coyote 开 发 平台 上 
的 Redboot 引 导 装 入 程序 提供 给 我 们 的 信息 。 代码 清单 10-4 的 内 容 显 示 了 一 些 Redboot 引导 装 入 程 
序 在 系统 加 电 启动 时 的 打印 信息 。 


代码 清单 10-4 ”加 电 时 的 Redboot 启 动 信息 


Platform: ADI Coyote (XScale) 
IDE/Parallel Port CPLD Version: 1.0 
Copyright (C) 2000, 2001, 2002, Red Hat, Inc. 


RAM: 0x00000000-0x04000000, 0x0001£960-0x03fd1000 available 
Flash: 0x50000000 - 0x51000000, 128 blocks of 0x00020000 bytes each. 


上 述 打印 信息 告诉 我 们 ， 开 发 板 上 的 RAM 了 映射 的 物理 起 始 地 址 为 0x00000000， 闪 存 映射 的 
物理 地 址 为 0x50000000-0x51000000。 我 们 还 能 看 到 闪存 分 为 128 个 块 , 每 个 块 的 块 大 小 为 128KB。 

Redboot 包 含 一 条 命令 用 来 创建 和 显示 闪存 上 的 分 区 信息 。 代 码 清单 10-5 的 内 容 显 示 了 fis 
1ist 命 令 的 输出 结果 ， 此 命令 为 Redboot 引 导 装 入 程序 中 闪存 映像 系统 命令 集 的 一 部 分 。 


代码 清单 10-5  Redboot 闪存 分 区 列表 


RedBoot» fis list 


Name Flash addr Mem addr Length Entry point 
RedBoot 0x50000000 0x50000000 0x00060000 0x00000000 
RedBoot config Ox50FCO000 0x50FC0000 0x00001000 0x00000000 
FIS directory Ox50FE0000 Ox50FE0000 0x00020000 0x00000000 
RedBoot» _ 








从 代码 清单 10-5 中 可 以 看 到 ，Coyote 开 发 板 上 定义 了 3 个 闪存 分 区 。 名 为 RedBoot 的 分 区 内 包 
含 了 可 执行 的 Redboot 引 导 装 入 程序 映像 文件 ， 名 为 RedBoot config 的 分 区 则 包含 了 引导 装 入 程 
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序 所 维护 的 配置 参数 ， 最 后 名 为 FIS directory 的 分 区 保存 了 闪存 分 区 表 信 息 。 

进行 适当 的 配置 以 后 ，Linux 内 核能 够 检测 并 解析 这 个 分 区 表 ， 同 时 创建 MTD 分 区 ， 该 MTD 
分 区 表示 了 内 存 存 储 设 备 的 物理 分 区 。 代 码 清单 10-6 的 内 容 列 出 了 上 述 ADI Engineering Coyote 开 
发 板 在 启动 时 所 打印 的 部 分 信息 ， 所 启动 的 Linux 内 核 配置 为 支持 检测 Redboot 分 区 功能 。 


代码 清单 10-6 Linux 启动 时 检测 到 的 Redboot 分 区 


IXPAXX-Flash0: Found 1 x16 devices at 0x0 in 16-bit bank 
Intel/Sharp Extended Query Table at 0x0031 
Using buffer write method 
cfi cmdset 0001: Erase suspend on write enabled 
Searching for RedBoot partition table in IXP4XX-Flash0 at offset Oxfe0000 
3 RedBoot partitions found on MTD device IXP4XX-Flash0 
Creating 3 MTD partitions on "IXPAXX-Flash0": 
0x00000000-0x00060000: "RedBoot" 
0x00fc0000-0x00fc1000: "RedBoot config" 
Ox00fe0000-0x01000000: "FIS directory" 


当 内 核 检测 到 闪存 芯片 以 后 ， 系 统 内 核 将 打印 出 如 代码 清单 10-6 中 所 示 的 第 一 条 信息 ， 这 是 
通过 通用 闪存 接口 〈《CFI，Common Flash Interface) 驱动 程序 也 即 cCONFIG_MTD_cFI 来 实现 的 。 
CFI 是 一 个 检测 闪存 芯片 特征 的 行业 标准 ， 可 以 检测 如 制造 商 、 设 备 类 型 、 闪 存 总 容量 和 擦 写 块 
容量 这 些 特征 信息 。 本 章 末 尾 的 “参考 资源 ”中 会 列 出 介绍 CFI 规 范 的 网 址 。 

启用 CFI 选 项 是 通过 内 核 配置 工具 中 MTD 选 项 下 的 顶层 配置 菜单 来 实现 的 ， 选 择 
RAM/ROM/Flash chip drivers 菜 单 下 的 Detect flash chips by Common Flash Interface (CFI〉probe 选 
项 即 启用 CFI 功 能 ， 配 置 过 程 如 图 10-3 所 示 。 
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图 10-3 MTD CFI 支 持 的 内 核 配置 
如 代码 清单 10-6 所 示 , 通过 CFI 接 口 就 可 以 检测 到 闪存 芯片 。 因为 我 们 也 启用 了 coNFIG_MTD_ 
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REDBOOT PARTS (JR, 10-2), MTD*EHS RA FES HF ÜfRedboot4 X fri A. AT LAER BIA 
片 的 设备 名 已 经 被 枚 举 为 IXP4XX-Flash0。 读 者 可 以 从 代码 清单 10-6 看 到 Linux 内 核 已 经 从 闪存 
芯片 中 检测 到 三 个 分 区 ， 这 与 同 前 面 使 用 的 Redboot 中 使 用 fis 1ist 命 令 列 出 的 信息 一 致 。 

在 打印 出 分 区 组 织 信息 的 同时 ，Linux 内 核 会 自动 检测 并 创建 用 于 表示 3 个 闪存 分 区 的 内 核 数 
据 结构 。 当 内 核 完 成 初始 化 以 后 ， 在 /proc 文 件 系 统 中 将 会 看 到 这 些 分 区 信息 ， 如 代码 清单 10-7 
所 示 。 


代码 清单 10-7 ”内核 MTD 闪存 分 区 信息 


root@coyote:~# cat /proc/mtd 

dev: size erasesize name 

mtd0: 00060000 00020000 "RedBoot" 

mtdl: 00001000 00020000 "RedBoot config" 
mtd2: 00020000 00020000 "FIS directory" 
# 


我 人 ] 很 容易 就 能 创建 一 个 新 的 Redboot 分 区 。 本 例 程 中 合用 了 Redboot 的 FIS 命 令 ， 但 是 在 此 
书 中 我 们 并 没有 详细 解释 Redboot 命 令 的 使 用 方法 ， 读 者 如 果 感 兴趣 可 以 参考 本 章 结尾 “参考 资 
源 ” 中 列 出 的 Redboot 用 户 参考 文档 。 代 码 清单 10-8 的 内 容 显 示 了 创建 一 个 新 Redboot 分 区 的 细节 。 


代码 清单 10-8 ”创建 一 个 新 的 Redboot 分 区 


RedBoot» load -r -v -b 0x01008000 coyote-40-zImage 
Using default protocol (TFTP) 
Raw file loaded 0x01008000-0x0114dccb, assumed entry at 0x01008000 
RedBoot» fis create -b 0x01008000 -1 0x145cd0 -f 0x50100000 MyKernel 
... Erase from 0x50100000-0x50260000: ........... 
.. Program from 0x01008000-0x0114dcd0 at 0x50100000: 
.. Unlock from 0x50fe0000-0x51000000: . 
. Erase from 0x50fe0000-0x51000000: . 
. Program from 0x03fdf000-Ox03fff000 at Ox50fe0000: 
. _Lock from 0x50fe0000- 0x51000000: 


首先 ， 我 们 需要 加 载 用 来 创建 新 分 区 的 映像 文件 。 在 本 例 中 使 用 了 我 们 的 内 核 喘 像 文件 ， 将 
其 加 载 到 内 存 的 0x0100800 地 址 处 。 之 后 使 用 Redboot 的 fis create 命 令 创 建 了 新 分 区 。 我 们 已 
经 使 用 Redboot 命 令 在 办 存 区 域 的 地 址 空间 0x50100000 处 创建 了 新 分 区 ,读者 可 以 看 到 Redboot 将 
首先 擦 除 这 块 内 存 区 域 ， 并 将 内 核 映像 文件 写 入 此 区 域 。 在 最 后 的 操作 次 序 中 ，Redboot 将 它 的 
目录 区 域 解锁 ， 并 采用 新 的 分 区 信息 来 更 新 FIS 目 录 。 代 码 清单 10-9 的 内 容 显 示 了 使 用 fis list 
命令 对 新 分 区 信息 的 输出 结果 ， 可 以 与 代码 清单 10-5 的 结果 做 一 比较 。 


代码 清单 10-9 新 的 Redboot 分 区 列表 


RedBoot» fis list 


Name FLASH addr Mem addr Length Entry point 
RedBoot 0x50000000 0x50000000 0x00060000 0x00000000 
RedBoot config Ox50FCO000 0x50FC0000 0x00001000 0x00000000 
FIS directory Ox50FE0000  Ox50FE0000 0x00020000 0x00000000 


_MyKernel ____...050100000 0x50100000 0x00160000 0x01008000 
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当然 ， 引 导 Linux 内 核 后 ，Linux 内 核 将 发 现 新 的 分 区 ， 并 且 此 时 我 们 可 以 对 其 做 一 些 适 当 的 
操作 。 聪 明 的 读者 此 时 已 经 发 现 使 用 这 个 新 分 区 的 好 处 ， 那 就 是 可 以 通过 内 存 来 启动 内 核 ， 而 不 
需要 每 次 都 要 通过 tftp 的 方式 来 加 载 内核 。 接 下 来 将 介绍 这 个 从 闪存 启动 的 命令 ， 使 用 Redboot 
的 exec 命 令 , 并 把 闪存 分 区 的 起 始 地 址 和 内 核 映 像 文 件 长 度 作为 参数 传递 给 它 , 就 可 以 将 内 核 文 
件 复制 到 RAM。 

/ RedBoot> exec -b 0x50100000 -1 Oxl45cd0 
Uncompressing Linux........... done, booting the kernel. 


10.3.2 ”内 核 命令 行 分 区 

如 10.3 节 所 述 ， 原 始 闪 存 分 区 信息 可 以 使 用 其 他 方法 传递 给 内 核 。 事 实 上 ， 手 动 将 分 区 信息 
直接 写 到 Linux 内 核 命令 行 也 许 不 是 最 简单 的 方法 ， 但 也 可 能 是 最 直接 的 方法 。 当 然 ， 就 像 我 们 
刚刚 了 解 到 的 ， 一 些 引 导 装 入 程序 (例如 U-Boot) 使 得 分 区 过 程 较为 简单 。 然 而 另外 一 些 引 导 装 
入 程序 并 不 能 在 启动 过 程 中 将 内 核 命令 行 参数 传递 给 内 核 。 在 这 种 情况 下 ， 内 核 命令 行 参数 必须 
在 编译 的 时 候 就 配置 好 ， 因 此 ， 命 令 行 参数 很 难 改变 ， 只 有 在 重新 编译 内 核 的 时 候 ， 分 区 信息 才 
能 改变 。 

为 了 启用 MTD 子 系统 的 命令 行 分 区 功能 ， 必 须 对 内 核 进行 配置 以 支持 这 一 功能 。 在 图 10-2 
中 的 MTD partitioning support 选 项 下 可 以 看 到 这 个 配置 选项 。 请 选择 command-line partition 
table parsing 选 项 ， 它 对 CONFIG_MTD_CMDLINE_PARTS 配 置 选项 进行 了 定义 。 


代码 清单 10-10 的 内 容 显 示 了 在 内 核 命令 行 中 定义 分 区 的 格式 。( 取 自 ... /drivers/MTD/ 
cmdlinepart.c 代 码 中 的 内 容 。) 


代码 清单 10-10 ”内 核 命令 行 MTD 分 区 格式 


mtdparts=<mtddef>[ ;<mtddef] 


*<mtddef> := <mtd-id>:<partdef>[,<partdef>] 

*<partdef> := <size>[@offset] [<name>] [ro] 

*<mtd-id> := unique name used in mapping driver/device (mtd-»name) 
*<size> := std linux memsize OR "-" to denote all remaining space 
“<name> —— :- '(* NAME ')' 


每 一 个 传递 给 内 核 命令 行 的 MTDdef 参 数 都 定义 了 一 个 独立 的 分 区 。 如 代码 清单 10-10 所 示 ， 
其 中 每 一 个 mtddef 定 义 都 包含 了 多 个 部 分 的 内 容 ， 读 者 可 以 指定 独一无二 的 ID、 分 区 大 小 以 及 
闪存 起 始 地 址 的 偏 移 量 。 也 能 够 传递 指定 的 分 区 名 ， 并 且 还 有 一 个 可 选择 的 只 读 特性 。 读 者 可 
以 请 重新 参考 代码 清单 10-5 中 的 Redboot 分 区 定义 ,在 内 核 命令 行 中 静态 地 定义 这 些 参数 ， 如 下 
所 示 : 


mtdparts=MainFlash: 384K (Redboot) , 4K(config) ,128K(FIS) , - (unused) 


通过 这 些 定义 ， 使 该 内 核 具有 了 4 个 MTD 分 区 ， 其 MTD 的 ID 为 MainFlash， 该 定义 也 包含 了 
闪存 分 区 的 大 小 和 分 布 情况 ， 这 与 代码 清单 10-5 所 示 情 况 相符 。 
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10.3.3 ”映射 驱动 程序 


如 果 用 户 想 要 定义 特定 开发 板 上 的 闪存 布局 , 最 后 一 种 方法 是 使 用 一 个 与 该 开发 板 相 对 应 的 
映射 驱动 程序 。 在 Linux 的 内 核 源码 树 中 包含 了 很 多 映射 驱动 程序 的 示例 ， 这 些 示例 保存 
在 .../drivers/MTD/maps 目 录 下 。 这 其 中 的 每 一 个 例子 都 能 帮助 读者 创造 自己 的 映射 驱动 程 
序 ， 其 执行 细节 随 体系 结构 的 不 同 而 不 同 。 

映射 驱动 程序 是 一 个 适当 的 内 核 模块 ， 由 module_init () Mlmodule_exit () 这 两 个 调用 组 
成 ， 如 第 8 章 的 相关 内 容 所 述 。 一 个 典型 的 映射 驱动 程序 很 小 而 且 很 容易 编译 通过 ， 只 包含 不 到 
20 几 行 的 C 代 码 。 

代码 清单 10-11 复 制 了 . . . /drivers/MTD/maps/pq2fads 驱 动 程序 文件 的 一 部 分 内 容 。 这 
个 映射 驱动 程序 定义 了 Freescale PQ2FADS 评 估 板 上 的 闪存 设 备 , 同样 也 支持 MPC8272 和 其 他 处 
Hik 


代码 清单 10-11 PQ2FADS 闪 存 映射 驱动 程序 


static struct mtd partition pq2fads partitions[] = ( 


{ 
#ifdef CONFIG_ADS8272 
.name - 
.size = 0x40000, 
.offset z 0, 
.mask flags- MTD WRITEABLE,  /* force read-only */ 


.name - "User FS", 
.Size = 0x5c0000, 
.offset = 0x40000, 
#else 
:name = "User FS", 
.Size = 0x600000, 
.offset = 0, 
#endif 
}, í 
.name = "ulImage", 
.Size = 0x100000, 
.offset = 0x600000, 


.mask flags = MTD WRITEABLE, /* force read-only */ 


.name = “bootloader", 
size = 0x40000, 


offset = 0x700000, 
.mask flags = MTD WRITEABLE,  /* force read-only */ 


.name = “bootloader env", 
.size = 0x40000, 
offset = 0x740000, 


-mask_flags = MTD WRITEABLE,  /* force read-only */ 
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/* pointer to MPC885ADS board info data */ 
extern unsigned char __res[]; 


static int ^ init init, pg2fads mtd(void) 
{ 
bd t *bd = (bd t *) res; 
physmap_conf] (bd->bi_flashstart, bd->bi_flashsize, 
PQ2FADS_BANK_WIDTH, NULL) ; 


physmap set partitions(pa2fads, partitions, 
sizeof (pq2fads partitions) / 
sizeof (pq2fads, partitions[0])); 
return 0; 
} 


static void , exit cleanup pq2fads mtd(void) 
{ 

} 

module init(init pa2fads mtd); 

module exit (cleanup pq2fads mtd); 


这 个 示例 虽 很 简单 ,但 是 Linux 设 备 驱 动 程序 将 完整 地 把 PQ2FADS 闪存 映射 传递 到 MTD 子 系 
统 。 可 以 回顾 第 8 章 的 相关 内 容 ， 当 设备 驱动 程序 中 的 一 个 函数 使 用 宏 module_init () 声 明 以 后 ， 
在 Linux 内 核 启动 的 某 个 适当 时 刻 这 个 函数 将 自动 被 调用 。 在 PQ2FADS 映 射 驱动 程序 中 ， 模 块 的 
初始 化 函数 init_pgq2fads_MTD() 仅仅 进行 了 如 下 两 次 简单 的 调用 。 
口 physmap_configure() 会 将 闪存 芯片 的 物理 地 址 、 大 小 、 每 个 数据 bank 的 宽度 信息 以 及 
访问 闪存 设备 所 需 的 任何 设置 函数 都 传递 给 MTD 子 系统 。 
口 physmap_set_partitions () 将 开发 板 的 分 区 信息 传递 给 MTD 子 系统 ， 分 区 信息 来 自 
pa2fads_partitions [] 数 组 中 定义 的 分 区 表 ， 这 个 数组 可 在 映射 驱动 程序 的 起 始 处 找 
到 。 
通过 学 习 这 些 简单 例 程 ， 你 能 为 自己 的 开发 板 设计 映射 驱动 程序 。 


10.3.4 ”闪存 芯片 驱动 程序 


目前 MTD 已 能 支持 大 量 不 同 种 类 的 闪存 芯片 和 设备 。 如 果 够 幸运 ， 也 许 你 选用 的 芯片 也 在 
支持 之 列 。 大 部 分 常见 的 闪存 芯片 都 支持 前 面 提 到 的 CFI。 较 老 的 闪存 芯片 可 能 会 支持 JEDEC， 
这 是 一 个 比较 早 的 内 存 兼容 标准 。 图 10-4 显 示 了 取 自 最 新 Linux 内 核 快照 的 内 核 配置 。 这 个 版 本 
的 Linux 内 核 支持 很 多 类 型 的 闪存 。 

如 果 你 的 闪存 芯片 不 在 支持 之 列 , 那 就 必须 自行 提供 设备 文件 .在 . . ./arivers /MTD/chips 
目录 下 有 很 多 例子 ， 你 可 以 从 中 挑选 一 个 ， 来 定制 或 创建 自己 的 闪存 设备 驱动 程序 。 幸 运 的 是 ， 
如 果 你 的 闪存 芯片 不 是 那些 较 新 的 且 带 有 最 新 接口 的 类 型 , 很 有 可 能 已 经 有 人 写 好 了 你 所 需 的 闪 
存 驱 动 。 
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图 10-4 闪存 设备 支持 


10.3.5 “特定 开发 板 的 初始 化 


除了 映射 驱动 程序 以 外 ， 特 定 开 发 板 〈 平 台 ) 的 设置 程序 必须 提供 MTD 闪存 系统 操作 的 基 
础 定义 。 代 码 清单 10-12 的 内 容 复 制 了 . . . /arch/arm/mach-ixp4xx/coyote-setup.c CEH fj 
相关 部 分 。 


代码 清单 10-12 “Coyote 特 定 开 发 板 上 的 设置 


static struct flash platform data coyote flash data = ( 
.map name = "cfi probe", 


-width = 2, 
M 
static struct resource coyote flash, resource - ( 
.start = COYOTE Flash, BASE, 
.end = COYOTE Flash BASE + COYOTE Flash SIZE - 1, 
.flags = IORESOURCE MEM, 


Static struct platform device coyote flash - ( 
.name "IXPAXX-Flash", 
.id = 0, 
.dev : = { 
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-platform data = &coyote flash data, 
}, 
.num resources = 1, 
. resource = &coyote_flash_resource, 


static struct platform device *coyote devices[] . initdata = { 
&coyote flash, 
&coyote uart 

um 


static void _ init coyote init(void) 
t 


platform add devices(coyote devices, 
ARRAY SIZE(coyote devices)); 
) 





代码 清单 10-12 仅 给 出 了 coyote-setup.c 文 件 中 平台 初始 化 文件 的 部 分 相关 内 容 。 从 该 代码 
清单 的 末尾 处 开始 看 ，coyote_init () 函数 调用 了 platform_add_devices() 函数 ， 这 个 函数 指 
定 了 在 文件 前 面 提 到 的 Coyote 开 发 板 特定 的 设备 定义 。 在 coyote_init () 函数 前 面 ， 你 会 发 现 文 
件 定义 了 两 个 设备 。 其 中 我 们 感 兴趣 的 是 coyote_flash。 这 个 platform_device 结 构 包 含 了 
Linux 内 核 和 MTD 子 系统 所 需 的 所 有 重要 细节 信息 。 

coyote_flash 数 据 结构 的 .name 成 员 将 特定 平台 的 闪存 资源 与 具有 相同 名 字 的 映射 驱动 程 
序 绑 定 起 来 。 读 者 可 以 在 映射 驱动 程序 文件 . . /drivers/MTD/maps/ixp4xx.c 中 看 到 它 。 该 数据 
结构 的 .resource 成 员 则 传递 开发 板 的 办 存 基地 址 。 数 据 结 构 的 ,dev 成 员 还 包含 了 .platform_ 
data 成 员 , 将 闪存 设置 同 芯 片 驱 动 程序 绑 定 在 一 起 。 通 过 这 些 方法 , 我 们 已 经 通过 将 内 核 配 置 为 
CONFIG_MTD_CFI 来 指定 开发 板 使 用 CFI 检 测 方 法 来 检测 内存。 读者 可 以 在 图 10-4 中 查看 相关 配 
置 选择 。 

读者 可 以 使 用 与 此 相近 的 方法 ， 根 据 自 己 的 体系 结构 和 开发 板 来 为 其 定义 办 存 支持 。 


10.4 MTD 实用 程序 


MTD 包 包含 了 一 系列 有 用 的 系统 实用 程序 ， 用 来 配置 和 管理 MTD 子 系统 。MTD 子 系统 应 该 
在 用 户 的 Linux 内 核 源码 树 内 构建 ， 而 这 些 实用 程序 则 应 与 MTD 子 系统 分 开 构 建 。 这 些 实用 程序 
可 以 使 用 一 种 与 交叉 编译 其 他 任何 用 户 应 用 程序 相 类 似 的 方法 来 构建 。 

在 使 用 这 些 实用 程序 时 必须 特别 注意 ， 因 为 它们 并 没有 错误 保护 机 制 。 实 用 程序 的 一 点 点 错 
误 就 可 能 导致 用 户 硬件 开发 平台 的 引导 装 入 程序 被 全 部 擦 除 ， 除 非 已 经 进行 了 备份 ， 并 且 知 道 如 
何 使 用 JTAG 闪 存 编程 工具 重新 烧 写 引导 装 入 程序 ， 否 则 这 将 毁 掉 用 户 一 整 天 的 工作 。 

为 了 将 实践 贯穿 本 书 ， 我 们 不 可 能 用 太 多 篇 幅 来 介绍 每 一 个 MTD 实 用 程序 ， 因 此 只 是 着 重 
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介绍 其 中 最 为 常用 和 有 用 的 实用 程序 ， 并 将 其 他 实用 程序 的 使 用 留 作 练习 。 最 新 的 MTD 快 照 包 
含 了 超过 20 个 二 进 制 应 用 程序 。 

实用 程序 中 的 Elash_* 系 列 程序 对 于 原始 的 MTD 设 备 分 区 非常 有 用 。 该 系列 包括 Elashcp、 
flash_erase、flash_info、flash_lock、flash_unlock 等 ， 各 个 实用 程序 的 作用 不 言 自 明 。 
当 这 些 分 区 被 定义 并 且 被 作为 内 核 设备 列 出 以 后 , 用 户 空间 下 的 任何 应 用 程序 就 可 以 在 某 一 个 分 
区 上 运行 。 再 次 重申 : 如 果 在 包含 引导 装 入 程序 的 分 区 上 运行 tlash_erase 命 令 ， 那 么 将 得 到 一 
片 空白 区 。 如 果 你 希望 做 这 样 的 实验 , 最 好 先 备 份 引 导 装 入 程序 映像 文件 , 并 知道 如 何 使 用 JTAG 
硬件 仿真 器 或 其 他 JTAG 编 程 工具 重新 烧 写 引导 装 入 程序 。 

在 Coyote 开 发 板 上 所 运行 的 内 核 中 看 一 下 代码 清单 10-8 (Mykernel) 中 所 创建 的 新 分 区 ， 分 
区 信息 如 代码 清单 10-13 所 述 。 在 这 里 可 以 看 到 在 内 核 设备 MTD1 上 新 建立 的 分 区 。 


代码 清单 10-13 ”内 核 MTD 分 区 列表 

root@coyote:~# cat /proc/mtd 

dev: size erasesize name 

mtd0: 00060000 00020000 "RedBoot" 

mtdi: 00160000 00020000 "MyKernel" 

mtd2: 00001000 00020000 "RedBoot config" 

mtd3: 00020000 00020000 "FIS directory" 

使 用 MTD 实 用 程序 ， 可 以 在 新 建立 的 分 区 上 执行 一 系列 的 操作 。 下 面 介绍 在 分 区 上 使 用 
flash_erase 实 用 程序 的 执行 结果 。 


#flash erase /dev/mtdl ` 
Erase Total 1 Units 
Performing Flash Erase of length 131072 at offset 0x0 done 


如 果 想 将 一 个 新 的 内 核 映 像 文 件 复制 到 这 个 分 区 ， 可 以 使 用 flashcp 命 令 : 


root@coyote:~# flashcp /workspace/coyote-40-zlImage /dev/mtd1 


在 根 文 件 系统 分 区 上 工作 要 有 意思 一 些 。 我 们 已 经 可 以 选择 用 引导 装 入 程序 或 者 Linux 内 核 
将 初始 化 映像 放置 在 Redboot 闪 存 分 区 上 。 首 先 ， 我 们 用 Redboot 创 建 一 个 新 分 区 来 保存 根 文件 系 
统 。 下 面 的 命令 会 在 闪存 中 建立 一 个 名 为 RootFS 的 新 分 区 ， 其 起 始 物理 地 址 为 0x50300000， 该 
分 区 具有 30 个 存储 块 。 需 要 记 住 的 是 ， 一 个 存储 块 即 为 办 存 的 一 个 擦 除 单元 ， 具体 到 这 个 闪存 芯 
片上 为 128K。 


RedBoot> fis create -f 0x50300000 -1 0x600000 -n RootFS 


接 下 来 ， 对 内 核 进行 引导 并 将 根 文件 系统 映像 文件 复制 到 名 为 RootFs 的 新 分 区 上 。 在 读者 
目标 板 的 Linux 命 令 提示 行 下 输入 下 列 命令 可 完成 此 功能 。 需 要 注意 这 样 做 的 前 提 是 假设 已 经 将 
文件 系统 映像 放置 在 开发 板 上 的 可 访问 目录 下 。 正 如 本 书 多 次 提 到 的 ，NFS 是 用 于 开发 的 最 好 

root@coyote:~# flashcp /rootfs.ext2 /dev/mtd2 


文件 系统 可 以 放 在 任何 位 置 , 大 小 从 2MB 到 所 分 配 分 区 的 最 大 容量 ,所 以 这 个 命令 的 执行 需 
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要 一 些 时 间 。 记 住 的 是 ， 该 操作 包括 将 映像 文件 烧 写 到 闪存 。 复 制 结束 以 后 可 以 将 此 分 区 挂 载 为 
一 个 文件 系统 。 代 码 清单 10-14 的 内 容 显示 了 具体 操作 顺序 。 


代码 清单 10-14 ”将 MTD 闪存 分 区 挂 载 为 ext2 文 件 系统 


root@coyote:~# mount -t ext2/dev/mtdblock2 /mnt/remote ro 
root@coyote:~# ls -1 /mnt/remote/ 
total 16 


drwxr-xr-x 2 root root 1024 Nov 19 2005 bin 
drwxr-xr-x 2 root root 1024 Oct 26 2005 boot 
drwxr-xr-x 2 root root 1024 Nov 19 2005 dev 
drwxr-xr-x 5 root root 1024 Nov 19 2005 etc 
drwxr-xr-x 2 root root 1024 Oct 26 2005 home 
drwxr-xr-x 3 root root 1024 Nov 19 2005 lib 
drwxr-xr-x 3 root root 1024 Nov 19 2005 mnt 
drwxr-xr-x 2 root root 1024 Oct 26 2005 opt 
drwxr-xr-x 2 root root 1024 Oct 26 2005 proc 
drwxr-xr-x 2 root root 1024 Oct 26 2005 root 
drwxr-xr-x 2 root root 1024 Nov 19 2005 sbin 
drwxr-xr-x 2 root root 1024 Oct 26 2005 srv 
drwxr-xr-x 2 root root 1024 Oct 26 2005 sys 
drwxr-xr-x 2 root root 1024 Oct 26 2005 tmp 
drwxr-xr-x 6 root root 1024 Oct 26 2005 usr 
drwxr-xr-x 2 root root 1024 Nov 19 2005 var 
~t 


root@coyote: 








代码 清单 10-14 中 有 两 个 巧妙 之 处 。 注 意 ， 我 们 在 文件 系统 挂 载 命 令 中 所 指定 的 设备 类 型 为 
/dev/MTDblock2。MTD 块 驱动 程序 使 我 们 可 以 使 用 块 设备 的 方式 访问 MTD 分 区 。 用 /dev/MTD2 
作为 指定 设备 将 告诉 内 核 使 用 MTD 字 符 设备 驱动 程序 。mtachar 和 mtdblock 都 是 虚拟 的 设备 驱 
动 程序 ， 用 来 提供 字符 方式 或 者 块 方式 访问 底层 的 内 存 分 区 。 因 为 要 挂 载 块 设备 ， 就 必须 将 参数 
指定 为 块 设备 。 图 10-1 显 示 了 启用 这 些 访问 方式 的 Linux 内核 配 置 。cCONFIG_MTD_CHAR 和 
CONFIG_MTD_BLOCK 为 相应 的 Linux 内 核 配 置 宏 定义 。 

第 二 个 巧妙 之 处 在 于 使 用 只 读 〈ro) 参数 设置 mount 命 令 。 为 了 实现 只 读 而 采用 MTD 块 模拟 
驱动 程序 从 闪存 里 挂 载 ext2 文 件 系 统 映像 ， 是 可 以 接受 的 。 但 是 ， 系 统 并 不 支持 用 mtablock 驱 动 
程序 对 ext2 设 备 进行 写 操作 ， 因 为 ext2 并 不 能 够 识别 Falsh 控 除 块 。 为 了 对 一 个 基于 闪存 的 文件 系 
统 进行 写 访问 ， 需 要 使 用 一 个 能 够 识别 闪存 的 文件 系统 ， 如 JFFS2。 


JFFS2 根 文件 系统 


建立 JFFS2 根 文件 系统 是 一 个 简单 明了 的 过 程 。 除了 压缩 机 制 以 外 , JFFS2 还 支持 磨损 平衡 机 
制 。 磨 损 平 衡 机 制 的 设计 初衷 是 通过 将 擦 写 周期 均匀 地 分 配 到 设备 存储 块 ， 以 增加 闪存 设备 的 使 
用 周期 。 就 如 第 9 章 所 指出 的 ， 闪 存 的 寿命 受 有 限 擦 写 次 数 的 影响 。 磨 损 平 衡 可 以 看 作 是 所 使 用 
的 任何 基于 闪存 文件 系统 必须 具有 的 特征 。 正 如 本 书 某 些 地 方 所 探讨 的 一 样 ， 可 以 将 内 存 看 成 是 
一 个 不 是 经 常 进行 写 操作 的 物理 介质 。 特别 需要 指出 的 是 , 读者 应 该 避免 使 用 那些 需要 对 目标 板 
的 办 存 文件 系统 进行 频繁 写 操作 的 程序 。 要 特别 留意 那些 日 志 程 序 ， 如 syslogd。 
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我 们 可 以 在 开发 平台 上 使 用 Redboot RootFS 分 区 中 所 用 到 的 ext2 文 件 系统 映像 , 来 建立 JFFS2 
文件 系统 映像 。JFFS2 文 件 系统 的 压缩 优点 将 立刻 显露 出 来 。 在 以 前 的 那个 RootFS 例 程 中 ， 我 们 
使 用 的 是 ext2 文 件 系统 映像 。 下 面 是 此 文件 的 详细 信息 : 








* 1s -1 rootfs.ext2 
...;EWzr--r-- 1 root root 6291456 Nov 19 16:21 rootfs.ext2 


下 面 使 用 MTD 包 内 的 mkfs.jffs2 实 用 程序 将 这 个 文件 系统 映像 转换 为 下 FS2 格 式 。 代 码 清单 


10-15 中 列 出 了 命令 和 结果 。 
代码 清单 10-15 ”将 RootFS 转换 为 JFFS2 


# mount -o loop rootfs.ext2/mnt/flash/ 

# mkfs.jffs2 -r /mnt/flash -e 128 -b - rootfs.jffs2 

# 1s -1 rootfs.jffs2 

-rw-r--r-- 1 root root 2401512 Nov 20 10:08 rootfs.jffs2 
# 








首先 将 ext2 文 件 系 统 映像 挂 载 到 一 个 回环 设备 上 ， 这 个 回环 设备 位 于 开发 平台 上 的 一 个 专用 
挂 载 点 。 然 后 调用 mkfs.jffs2 实 用 程序 来 创建 下 FS2 文 件 系 统 映像 文件 。 其 中 的 -r 选 项 指示 
mkfs.jffs2 实 用 程序 来 确认 根 文件 系统 映像 的 存放 位 置 。-e 选 项 指示 mkfs.jffs2 实 用 程序 假定 以 每 
个 存储 块 大 小 为 128KB 来 创建 映像 文件 ， 默 认 大 小 为 64KB。 如 果 用 户 的 闪存 设备 包含 一 个 和 映 
像 文件 大 小 不 同 的 存储 块 ， 那 么 下 FS2 就 不 能 发 挥 它 的 最 大 效率 。 最 后 ， 我 们 列 出 一 个 较 长 的 列 
表 ， 并 发 现 最 终 所 得 到 的 JFFS2 根 文件 系统 映像 的 大 小 已 经 缩减 了 60%。 当 使 用 了 一 个 存储 容量 
有 限 的 闪存 时 ， 就 会 发 现 这 在 珍贵 的 闪存 资源 的 占用 上 可 以 大 量 缩减 。 

请 注意 在 代码 清单 10-15 中 那个 传递 给 mkfs.jffs2 的 重要 命令 行 标志 。-b 代 表 大 端 模式 
(-big-endian) 标志 ， 这 表示 要 使 用 mkfs.jffs2 实 用 程序 在 一 个 具有 大 端 模 式 的 目标 板 上 创建 一 
个 JFFS2 闪存 映像 。 因 为 我 们 的 目标 板 是 ADI Engineering Coyote 开 发 板 ， 这 个 开发 板 上 的 Intel 
IXP425 处 理 器 运行 于 大 端 模式 , 所 以 这 一 步 对 于 以 后 正确 的 操作 至 关 重 要 。 如 果 没 有 指定 大 端 模 
式 ， 那 么 在 当 内 核 尝 试 访问 正 FS2 文 件 系统 超级 块 时 ， 你 将 会 看 到 内 核 会 在 屏幕 上 打印 出 很 多 乱 
码 ”。 有 人 会 猜 出 为 什么 我 会 记得 这 些 细节 ? 

使 用 和 上 一 个 例子 相似 的 方式 ， 我 们 可 以 使 用 flashcp 实 用 程序 将 这 个 映像 文件 复制 到 
Redboot Root FS Flash 分 区 。 然 后 可 以 使 用 下 FS2 根 文件 系统 来 启动 Linux 内 核 。 代 码 清单 10-16 显 
示 了 在 我 们 的 目标 板 硬 件 上 运行 MTD 实 用 程序 的 细节 。 


代码 清单 10-16 ”将 JFFS2 复 制 到 RootFS 分 区 


root@coyote:~# cat /proc/mtd 

dev: size erasesize name 
mtd0: 00060000 00020000 "RedBoot" 
mtd1: 00160000 00020000 "MyKernel" 
mtd2: 00600000 00020000 "RootFS" 


(D 内 核 可 以 配置 为 一 个 错误 的 大 小 端 MTD 文 件 系统 ， 但 是 这 会 降低 系统 性 能 。 在 一 些 配置 中 〈 如 多 处 理 器 结构 ) , 
这 将 是 一 个 有 用 的 特性 。 
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mtd3: 00001000 00020000 "RedBoot config" 

mtd4: 00020000 00020000 "FIS directory" 

root@coyote:~# flash erase /dev/mtd2 

Erase Total 1 Units 

Performing Flash Erase of length 131072 at offset 0x0 done 
root@coyote:~# flashcp /rootfs.jffs2 /dev/mtd2 
rootGcoyote:-i 





这 里 ， 在 内 核 配置 中 启用 JFFS2 文 件 系统 非常 重要 ， 即 运行 make ARCH=<arch> gconfig, 
并 在 其 配置 工具 中 的 File Systems 菜 单 下 选择 JFFS2 选 项 。 另 一 个 有 用 的 提示 是 在 MTD 实 用 程序 中 
使 用 -v Cverbose) 标志 位 ， 这 将 在 对 闪存 进行 操作 时 提供 一 些 进程 更 新 及 其 他 有 用 信息 。 

我 们 刚刚 已 经 看 到 如 何 使 用 Redboot 的 exec 命 令 来 引导 内 核 。 代 码 清单 10-17 的 内 容 详细 显示 
了 使 用 新 的 IFFS2 文 件 系统 作为 根 文件 系统 来 加 载 和 引导 Linux 内 核 后 的 命令 信息 。 


代码 清单 10-17 ”用 JFFS2 作 为 根 文 件 系统 来 启动 Linux 


RedBoot» load -r -v -b 0x01008000 coyote-zImage 

Using default protocol (TFTP) 

Raw file loaded 0x01008000-0x0114decb, assumed entry at 0x01008000 

RedBoot» exec -c "console-ttyS0,115200 rootfstype=jffs2 root=/dev/mtdblock2" 
Using base address 0x01008000 and length 0x00145ecc 





Uncompressing Linux...... done, booting the kernel. 
10.5 小结 


口 MTD 子 系统 为 在 Linux 内 核 中 使 用 存储 器 设备 〈 如 闪存 ) 提供 了 必要 支持 。 

o 使 用 MTD 之 前 必须 在 Linux 内 核 配置 中 启用 MTD 功 能 支持 , 本 章 几 幅 插图 详细 列举 了 各 配 
EAM. 

0 作为 MTD 内 核 配置 的 一 部 分 ， 读 者 必须 为 自己 选用 的 闪存 芯片 选择 合适 的 驱动 程序 。 图 
10-4 显 示 了 在 一 个 最 新 Linux 内 核 快照 所 支持 的 闪存 驱动 程序 集 。 

口内 存 存储 设备 可 以 作为 一 个 大 型 设备 来 进行 管理 ， 也 可 以 划分 成 多 个 分 区 使 用 。 

a 可 以 运用 多 种 方法 来 将 闪存 分 区 信息 传递 给 Linux 内 核 , 包括 使 用 Redboot 分 区 信息 、 内 核 
命令 行 参数 以 及 映射 驱动 程序 等 方法 。 

o 用 户 特定 开发 板 提供 了 映射 驱动 程序 及 其 定义 ， 向 内 核 确定 所 用 闪存 的 配置 。 

o MTD 和 一 系列 用 户 空 间 实 用 程序 用 来 管理 闪存 设备 上 的 映像 文件 。 

o 日 志 闪 存 文件 系统 (JEFS2) 是 一 个 小 型 、 高 效 的 基于 闪存 的 文件 系统 ， 可 以 视 为 MTD 子 
系统 的 助手 工具 ， 在 本 章 中 ， 我 们 创建 了 一 个 JFFS2 映 像 ， 并 在 目标 板 上 将 其 挂 载 为 根 文 
件 系统 。 


参考 资源 
MTD Linux 主 页 
www.linux-mtd.infradead.org/ 


参考 资源 185 


Redboot 用 户 手册 
http://ecos.sourceware.org/ecos/docs-latest/redboot/redboot-guide.html 


通用 闪存 接口 规范 
AMD 公 司 
www.amd.com/us-en/assets/content type/DownloadableAssets/cfi r20.pdf 


BusyBox 
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BusyBox 的 主页 将 BusyBox 喻 为 “ 典 入 式 Linux 里 的 瑞士 军刀 ”。 这 个 比喻 非常 恰当 ， 相 对 于 
庞大 的 标准 Linux 命 令 行 实用 程序 而 言 ，BusyBox 不 仅 小 巧 而 且 高 效 ， 往 往 可 作为 构建 资源 受 限 的 
笠 入 式 平 台 的 基础 。 本 章 将 介绍 BusyBox， 为 我 们 定制 BusyBox 安 装 打下 良好 的 基础 。 

此 前 我 们 已 多 次 略 带 提 及 BusyBox， 本 章 将 详细 介绍 这 个 非常 有 用 的 软件 包 。 在 简要 介绍 
BusyBox 后 ， 接 着 会 探讨 BusyBox 的 配置 工具 ， 该 工具 用 于 裁减 BusyBox 以 满足 特定 的 需求 ; 之 后 
将 讨论 交叉 编译 BusyBox 软 件 包 所 需 的 条 件 。 

本 章 还 介绍 了 BusyBox 的 一 些 操作 细节 ， 包 括 在 嵌入 式 系统 里 的 具体 用 法 。 此 外 ， 我 们 将 检 
查 BusyBox 的 初始 化 过 程 ， 并 且 解 释 它 与 标准 System V 初 始 化 过 程 的 不 同 之 处 。 这 一 节 还 会 给 出 
一 个 BusyBox 初 始 化 脚本 示例 。 在 学 习 将 BusyBox 安 装 到 目标 系统 的 详细 步骤 之 后 ， 读 者 将 了 解 
BusyBox 的 若干 命令 及 其 局 限 性 。 


11.1 BusyBox 简介 


BusyBox 在 嵌入 式 Linux 社 区 中 赢得 了 巨大 的 声誉 。 无 论 是 配置 、 编 译 还 是 使 用 都 非常 容易 ， 
同时 还 能 显著 减少 为 支持 大 量 常用 Linux 实 用 程序 所 需 的 总 的 系统 资源 .BusyBox 提 供 了 -一些 紧 凑 
的 程序 ,可 以 替代 那些 大 多 数 桌 面 和 蔚 入 式 Linux 发 行 版 中 使 用 的 成 熟 实 用 程序 。 Bi, Is. cat, 
cp、dir、head 和 tail 等 文件 工具 ;dmesg、kill1、halt、fdisk、mount、umount 等 常用 实 
用 程序 …… 不 一 而 足 。BusyBox 还 支持 一 些 更 为 复杂 的 操作 ， 如 ifconfig、netstat、route 及 其 
他 网 络 工 具 。 

BusyBox 具 有 模块 化 和 高 度 可 配置 的 特点 ， 可 以 进行 裁减 以 满足 项 目的 特定 需求 。BusyBox 
提供 的 配置 实用 程序 与 配置 Linux 内 核 所 用 的 实用 程序 类 似 ， 因 此 BusyBox 的 配置 很 容易 上 手 。 

与 其 对 应 的 全 功能 版 本 相 比 , BusyBox 里 命令 的 实现 一 般 更 为 简单 。 在 某 些 情况 下 , BusyBox 
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仅 支持 一 部 分 常用 的 命令 行 选项 。 不 过 ， 实 际 上 你 会 发 现 BusyBox 提 供 的 命令 功能 子 集 足以 满足 
绝 大 多 数 嵌 入 式 系统 的 常见 需求 。 


BusyBox 容易 使 用 


如 果 读 者 熟悉 Linux 内 核 的 配置 和 编译 , 就 会 发 现 BusyBox 的 配置 、 编 译 和 安装 也 非常 简单 直 
观 ， 这 些 步骤 非常 相似 : 

(1) 执行 配置 程序 并 选取 需要 的 特性 ; 

(2) 运行 make aep 命 令 构建 依赖 关系 树 ; 

(3) 运行 make 命 令 编译 软件 包 ; 

(4) 将 二 进 制 程序 和 一 系列 符号 链接 ?安装 到 目标 系统 上 。 

你 可 以 在 开发 用 工作 站 或 嵌入 式 目标 系统 上 构建 并 安装 BusyBox 软 件 包 。BusyBox 在 这 两 种 
环境 中 都 能 很 好 地 工作 。 不 过 ， 在 开发 工作 站 上 安装 时 需要 多 加 小 心 ， 最 好 将 BusyBox 隔 离 在 一 
个 单独 的 工作 目录 中 ， 以 免 履 盖 系 统 原 有 的 启动 文件 或 重要 工具 。 


11.2 BusyBox 配置 


要 进行 BusyBox 配 置 ， 可 键入 下 面 的 命令 ,与 使 用 Linux 内 核 基于 ncurses 库 的 配置 实用 程序 
相同 : 


$ make menuconfig 


11-1 展 示 了 BusyBox 的 顶层 配置 菜单 。 
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图 11-1 ”BusyBox 项 层 配 置 菜单 


CD 稍 候 我 们 会 详细 介绍 符号 链接 。 
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限于 篇 幅 ， 无 法 一 一 列 出 所 有 配置 选项 ， 不 过 其 中 有 些 配 置 选 项 确实 值得 一 提 。 在 Build 
Options 菜 单 里 ， 可 以 找到 若干 重要 的 BusyBox 配 置 选项 ， 包 括 交 叉 编译 BusyBox 必 需 的 配置 选项 。 
代码 清单 11-1 详 细 列 出 了 最 新 版 BusyBox CRR) 的 Build Options 下 的 编译 选项 。 在 BusyBox 的 顶 
层 菜单 中 选择 Build Options 项 即 可 进入 该 配置 界面 。 


代码 清单 11-1 BusyBox 的 Build Options 编 译 选项 


{ ] Build BusyBox as a static binary (no shared libs) 

[ ] Build with Large File Support (for accessing files > 2 GB) 
( ] Do you want to build BusyBox with a Cross Compiler? 

0 AB extra | CPLAGS ; options fer the compiler? 


58 — PEA FE) AURA SCR A VORHER DUAE DU GERE HR Dus Bos. 这 样 
目标 系统 上 就 不 再 需要 动态 加 载 库 〈 例 如 libc-2.3.3.so)。 如 果 不 选择 该 选项 ，BusyBox 需 要 
一 些 共享 库 的 支持 才能 运行 。 使 用 1da 命 令 ， 很 容易 就 能 确定 目标 系统 的 BusyBox (或 其 他 二 进 
制程 序 ) 要 依赖 哪些 库 的 支持 。 代 码 清单 11-2 给 出 了 在 桌面 Linux 工 作 站 上 显示 的 输出 。 


代码 清单 11-2 ”BusyBox 的 依赖 库 


$ ldd busybox 
Linux-gate.so.1 =>  (Oxffffe000) 
libc.so.6=> /lib/tls/libc.so.6 (0x42c70000) 
LiB Linux.so.2-» /lib/ld-Linux.so.2 103620537000), 


GEM nus Qc eee le REGE WE 因此 需要 代码 清单 11-2 所 示 的 3 个 共 
学 库 的 支持 。 如 果 选 择 以 静态 方式 构建 BusyBox， 执 行 1daa 命 令 则 直接 给 出 诸如 “BusyBox 不 是 一 
个 动态 可 执行 程序 ”的 提示 信息 。 换 名 话说 ， 它 在 执行 过 程 中 不 需要 共享 库 的 支持 〈 即 通过 共享 
库 解析 任何 未 决 依赖 )。 由 于 不 需要 共享 库 的 支持 ， 静 态 链接 的 二 进 制 在 根 文件 系统 中 只 产生 较 
小 的 影响 。 不 过 ， 如 果 要 构建 一 个 不 使 用 共享 库 的 嵌入 式 应 用 程序 ， 也 就 意味 着 在 应 用 程序 里 无 
法 使 用 那些 熟悉 的 C 库 函数 。 

下 一 节 将 介绍 代码 清单 11-1 列 出 的 其 他 选项 。 


交叉 编译 BusyBox 


正如 本 章 开 头 提 到 的 ，BusyBox 的 作者 有 意 将 BusyBox 用 在 交叉 开发 环境 中 ， 因 此 在 这 样 的 
环境 中 编译 BusyBox 非 常 容易 ,在 大 多 数 情况 下 , 仅 需 指定 开发 平台 中 交叉 编译 器 的 前 缀 (prefix ). 
这 需要 在 BusyBox 配 置 工具 的 Build Options 中 选择 使 用 交叉 编译 器 编译 一 项 ， 然 后 在 给 出 的 选项 
中 输入 交叉 编译 器 的 前 缀 。 输 入 的 前 级 取决 于 使 用 的 交叉 开发 环境 ， 例 如 xscale_be- 或 
ppc_Linux-。 我 们 将 在 下 一 章 介绍 嵌入 式 开发 环境 时 深入 介绍 相关 内 容 。 

代码 清单 11-1 中 的 最 后 一 个 选项 用 来 向 编译 器 命令 行 指定 一 些 额外 的 标记 ， 可 能 包括 生成 
调试 信息 〈-g)、 设 置 优化 级 别 〈 例 如 -02) 和 其 他 一 些 可 能 针对 特定 安装 或 目标 系统 所 需 的 
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11.3 BusyBox 操作 


在 构建 好 BusyBox 之 后 ， 最 终 会 得 到 一 个 名 为 busybox 的 二 进 制程 序 。 可 以 通过 这 个 二 进 制 
程序 名 本 身 调 用 BusyBox， 不 过 更 常见 的 方式 是 通过 其 符号 链接 (symlink) 进行 调用 。BusyBox 
程序 执行 时 不 带 命令 行 参数 ， 就 会 输出 一 个 配置 时 选 定 的 功能 列表 ， 其 执行 结果 如 代码 清单 11-3 
Pras (为 满足 页 面 宽度 要 求 已 做 过 一 定 调整 )。 


代码 清单 11-3 BusyBox 用 法 


root@coyote # ./busybox 
BusyBox v1.01 (2005.12.03-18:00+0000) multi-call binary 


Usage: busybox [function] [arguments]... 
Or: [function] [arguments]... 


BusyBox is a multi-call binary that combines many common Unix 
Utilities into a single executable. Most people will create a 
link to busybox for each function they wish to use and BusyBox 
Will act like whatever it was invoked as! 


Currently defined functions: 
[, ash, basename, bunzip2, busybox, bzcat, cat, chgrp, chmod, 
chown,chroot, chvt, clear, cmp, cp, cut, date, dd, deallocvt, df, dirname, dmesg, 
du, echo, egrep, env, expr, false, fgrep, 
find,free,grep, gunzip, gzip, halt, head, hexdump, hostname, 
id,ifconfig,init,install,kill,killall,klogd,Linuxrc, ln, . 
logger, 1s,mkdir,mknod,mktemp,more,mount,mv,openvt, pidof, 
ping, pivot_root,poweroff, ps, pwd, readlink, reboot, reset, 
rm, rmdir, route, sed,sh,sleep,sort,strings,swapoff, swapon, 
sync, syslogd,tail,tar,tee, test, time, touch, tr, true, tty, 
umount, uname,unig,unzip,uptime,usleep, vi, wc, wget, which, 

: whoami, xargs, yes, zcat 


通过 代码 清单 11-3， 可 以 看 到 这 次 BusyBox 构 建 中 启用 的 功能 列表 。 这 些 功 能 按照 字母 顺序 
从 ash (一 个 专 为 减少 内 存 消耗 而 优化 过 的 shell》 到 zcat (一 种 用 于 解压 缩 压缩 文件 内 容 的 实用 
程序 ) 依次 列 出 ， 是 这 个 最 新 版 BusyBox 快照) 默认 启用 的 实用 程序 集 。 

要 调用 BusyBox 某 个 特定 功能 ， 只 需 在 (命令 行 中 ) 执行 busybox 时 紧 跟 一 个 已 定义 的 命令 。 
例如 要 显示 当前 目录 下 的 文件 清单 ， 可 以 执行 如 下 命令 : 


[root@coyote]# ./busybox ls 


从 代码 清单 11-3 的 BusyBox 使 用 信息 中 得 到 的 另 一 个 重要 内 容 是 对 该 程序 的 简要 描述 。 它 把 
BusyBox 描 述 为 一 个 可 重复 调用 的 二 进 制程 序 ， 即 将 大 量 常用 实用 程序 组 合成 一 个 可 执行 程序 ; 
这 也 是 先前 提 到 的 符号 链接 之 目的 所 在 。BusyBox 可 以 被 一 个 以 所 要 执行 程序 功能 命名 的 符号 链 
接 所 调用 ,这 样 在 调用 一 个 指定 功能 时 就 不 必 键 入 两 个 单词 的 命令 , 此 外 它 还 给 使 用 者 提供 了 一 
系列 命名 类 似 的 实用 程序 集 ， 代 码 清单 11-4 和 代码 清单 11-5 清 晰 地 表明 了 这 一 点 。 


190 % 11% BusyBox 


代码 清单 11-4 BusyBox 符 号 链接 顶层 结构 


[root@coyote]$ 1s -1 / 

total 12 

drwxrwxr-x 2 root root 4096 Dec 3 13:38 bin 

lrwxrwxrwx 1 root root 11 Dec 3 13:38 Linuxrc -» bin/busybox 
drwxrwxr-x 2 root root 4096 Dec 3 13:38 sbin 

drwxrwxr-x 4 root root 4096 Dec 3 13:38 usr 


文件 busybox 位 于 /bin 目 录 下 ， 该 路 径 其 余 目 录 都 会 包含 有 指向 /bin/busybox 的 符号 链接 ， 代 
码 清单 11-5 扩 展 了 代码 清单 11-4 的 目录 结构 。 


代码 清单 11-5 ”BusyBox 符 号 链接 树 结构 详细 内 容 


[rootécoyote]$ tree 


|-- ash -» busybox 
|-- busybox 

|-- cat -» busybox 
|-- cp -> busybox 


'-- zcat -» busybox 
-- Linuxrc -> bin/busybox 
-- sbin 
|-- halt -» ../bin/busybox 
|-- ifconfig -» ../bin/busybox 
|-- init -» ../bin/busybox 
|-- klogd -» ../bin/busybox 
|-- ... 
'-- syslogd -> ../bin/busybox 
-- usr 
|-- bin 
| |-- [ -> ../../bin/busybox 
|-- basename -> ../../bin/busybox 


|-- xargs -> ../../bin/busybox 
'-- yes -> ../../bin/busybox 


.. zz chroot -> ../../bin/busybox — eee. ANN. S TRA, 

为 了 提高 可 读 性 ， 避 免 占用 长 达 3 页 的 篇 幅 ， 代 码 清单 11-5 中 的 输出 已 做 了 大 幅 缩减 。 包 含 
一 个 省 略 号 CL 的 每 一 行 表示 该 部 分 已 经 被 省 略 ， 只 给 出 了 给 定 路 径 下 最 初 部 分 和 最 后 部 分 的 
目录 内 容 。 实 际 上 , 在 这 些 目录 下 添加 了 100 多 个 符号 链接 ,实际 数量 取决 于 用 户 在 使 用 BusyBox 
配置 实用 程序 时 所 启用 的 功能 选项 。 

注意 可 执行 程序 pusybox 本 身 ， 它 处 在 /bin 目 录 下 第 二 项 。 此 外 ，/bin 目 录 下 还 包含 指向 
busybox 的 符号 链接 ， 例 如 ash、cat、cp、...、zcat 等 。 为 增加 可 读 性 ，cp 和 zcat 之 间 的 项 已 
被 略 去 。 通过 这 个 符号 链接 结构 表 , 用 户 可 以 直接 输入 那些 实用 程序 名 来 调用 相应 的 功能 , 例如 ， 
要 使 用 busybox ifconfig 实 用 程序 配置 一 个 网 络 接 口 ， 可 以 输入 这 样 的 命令 : 
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$ ifconfig ethl 192.168.1.14 
该 实用 程序 将 通过 ifconfig 符 号 链接 调用 可 执行 程序 busybox。BusyBox 会 检查 自身 
(busybox) 是 如 何 被 调用 的 ， 即 读 取 argv[0] 的 内 容 以 决定 执行 什么 功能 。 


11.3.1 BusyBox 之 init 


注意 代码 清单 11-5 中 名 为 init 的 符号 链接 ， 第 6 章 已 讲解 了 init 程 序 及 其 在 系统 初始 化 中 的 
作用 。 我 们 可 以 回想 起 在 内 核 初 始 化 的 最 后 阶段 内 核 试图 执行 一 个 称 为 /sbin/init 的 程序 。 毫 
无 疑问 ， BusyBox 也 可 以 模仿 这 个 初始 化 (init) 功能 , 就 像 代码 清单 11-5 描 述 的 系统 ，BusyBox 
可 以 很 好 地 实现 初始 化 功能 。 

BusyBox 处 理 系 统 初始 化 的 过 程 有 别 于 标准 的 System V 初 始 化 。 在 第 6 章 中 描述 的 一 个 使 用 
System V (SysV) 初始 化 的 Linux 系 统 ， 需 要 在 /etc 目 录 下 有 一 个 inittab 文 件 。BusyBox 也 会 读 
取 一 个 inittab 文 件 ， 但 是 两 个 inittab 文 件 的 语法 是 有 区 别 的 。 一 般 情 况 下 ， 当 用 户 使 用 
BusyBox 时 并 不 需要 使 用 inittab 文 件 。 我 同意 BusyBox 帮 助手 册 对 此 的 观点 ， 如 果 需 要 运行 级 ， 
最 好 使 用 System V 初 始 化 ?。 

让 我 们 来 看 看 在 嵌入 式 系统 中 是 怎样 的 。 我 们 已 经 构建 了 一 个 基于 BusyBox 的 小 根 文件 系 
统 ， 并 把 BusyBox 配 置 为 静态 链接 方式 ， 不 需要 任何 共享 库 。 我 们 采用 9.10 节 描述 的 步骤 构建 了 
这 个 小 文件 系统 , 这 里 不 再 详细 介绍 这 一 过 程 。 代码 清单 11-6 列 出 了 这 个 简单 文件 系统 里 的 文件 。 


代码 清单 11-6 ”最 小 的 BusyBox 根 文件 系统 


$ tree 


| 

| |-- busybox 

| |-- cat -> busybox 

| |-- dmesg -> busybox 
| |-- echo -> busybox 
| |-- hostname -> busybox 
| |-- 1s -> busybox 

| |-- ps -> busybox 

| |-- pwd -> busybox 

| '-- sh -» busybox 

| 

| 


dae ciae 10 files NM P 网 ae 3 
这 个 基于 BusyBox 的 根 文件 系统 占据 的 空间 和 busybox 程 序 本 身 大 小 差别 不 大 。 使 用 这 种 静 
态 链 接 方 式 配置 的 BusyBox 支 持 大 约 100 种 实用 程序 ， 可 执行 的 BusyBox 要 小 于 1MB: 
i A Tia exec chi ees sees noes Twa. 
-rwxr-xr-x — 1 root root 824724 Dec 3 2005 /bin/busybox 


(D 第 6 章 详 细 介绍 了 System V 初 始 化 。 


192 %#% 11% BusyBox 


现在 我 们 来 看 看 这 个 系统 是 如 何 运 转 的 。 代 码 清单 11-7 显 示 了 这 个 基于 BusyBox 的 嵌入 式 系 
统 在 加 电 后 控制 台 的 输出 信息 。 


代码 清单 11-7 BusyBox 默 认 启动 过 程 


Looking up port of RPC 100003/2 on 192.168.1.9 

Looking up port of RPC 100005/1 on 192.168.1.9 

VFS: Mounted root (nfs filesystem). 

Freeing init memory: 96K 

Bummer, could not run '/etc/init.d/rcS': No such file or directory 


Please press Enter to activate this console. 


BusyBox v1.01 (2005.12.03-19:09+0000) Built-in shell (ash) 
Enter 'help' for a list of built-in commands. 


-sh: can't access tty; job control turned off 
/ 9 


代码 清单 11-7 中 的 例子 运行 在 一 个 用 NFS 挂 载 方式 配置 的 嵌入 式 开发 板 上 。 在 工作 站 上 输出 
了 一 个 目录 ， 该 目录 包含 了 代码 清单 11-6 中 详细 描述 的 简单 根 文件 系统 映像 文件 。 在 引导 过 程 的 
最 后 阶段 之 一 ， 目 标 板 上 的 Linux 内 核 通 过 NFS 方 式 挂 载 一 个 根 文件 系统 。 当 内 核 试 图 执行 
/sbin/init 的 时 候 ， 它 失败 了 ， 这 是 因为 在 文件 系统 中 没有 /sbin/init 程 序 。 然 而 ， 就 像 代码 
清单 11-7 中 可 以 看 到 的 ， 内 核 也 会 试图 执行 /bin/sh。 这 在 用 BusyBox 配 置 的 目标 系统 中 成 功 执 
行 了 ， 通 过 根 文件 系统 中 的 符号 链接 /bin/sh， busybox 得 以 运行 。 

BusyBox 显 示 的 第 一 件 事情 是 报告 它 没有 找到 /etc/init .a/rcs 脚 本 文件 ， 这 是 BusyBox 查 
找 的 默认 初始 化 脚本 文件 。 不 使 用 inittab 文 件 ， 这 是 基于 BusyBox 的 嵌入 式 系统 首选 的 初始 化 
方法 。 

当初 始 化 过 程 完成 后 , BusyBox 给 出 一 个 提示 使 用 户 按 回 车 键 来 激活 控制 台 。 当 检测 到 有 “ 回 
车 ” 键 按 下 后 ， 就 会 执行 ash shell 来 等 待 用 户 的 输入 信息 。BusyBox 显 示 的 最 后 一 条 信息 是 关于 
作业 控制 的 ， 这 是 在 一 个 串 行 终端 设备 上 创建 系统 控制 台 的 结果 。Linux 内 核 包 含 这 样 的 代码 ， 
即 如 果 检 测 到 控制 台 设 置 为 在 一 个 串 行 终端 上 运行 就 会 禁止 作业 控制 。 

上 面 的 例子 可 以 生成 一 个 可 运行 的 系统 ， 该 系统 会 提供 大 约 100 个 可 用 的 Linux 实 用 程序 ， 包 
括 核心 实用 程序 、 文 件 实用 程序 、 网 络 支持 实用 程序 和 一 个 具有 相当 功能 的 shell。 你 可 以 看 到 ， 
这 个 简单 的 软件 包 提供 了 一 个 强大 的 平台 来 构建 用 户 自己 的 系统 应 用 程序 。 当 然 ， 也 需要 说 明 ， 
不 会 有 任何 1ibc 库 和 其 他 库 函数 的 支持 ， 所 以 用 户 在 实现 自己 的 应 用 程序 时 将 面临 艰巨 的 任务 ， 
因为 用 户 将 不 得 不 提供 对 所 有 常用 的 系统 调用 和 一 个 典型 C 程 序 所 依赖 的 一 些 库 函 数 的 支持 。 可 
供 选择 的 是 , 用 户 可 以 静态 链接 用 户 应 用 程序 所 依赖 的 库 ， 但 是 如 果 在 用 户 的 应 用 程序 较 多 的 情 
况 下 采用 这 种 静态 链接 方法 , 用 户 的 应 用 程序 将 可 能 会 超过 用 户 目标 系统 上 动态 链接 库 和 用 户 目 
标 系统 上 共享 库 组 合 后 的 大 小 。 
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11.3.2 res 初始 化 脚本 示例 


在 BusyBox 产 生 一 个 交互 的 shell 之 前 ， 会 执行 名 为 /etcy/init.d/rcs 脚 本 文件 中 的 命令 ， 如 
代码 清单 11-7 所 示 。 在 一 个 基于 BusyBox 系 统 中 ， 用 户 的 应 用 程序 就 是 在 这 个 脚本 文件 中 得 以 实 
现 。 代 码 清单 11-8 提 供 了 一 个 简单 的 rcs 初 始 化 脚本 文件 。 


代码 清单 11-8 ”简单 的 rcs BusyBox 启 动 脚本 
&1/bin/sh 


echo "Mounting proc" 
mount -t proc /proc /proc 


echo “Starting system loggers" 
syslogd 
klogd 


echo "Configuring loopback interface" 
ifconfig lo 127.0.0.1 


echo "Starting inetd" 
xinetd 


# start a shell 
.busvybox sho oan — — TE ta 

这 个 简单 的 脚本 不 需要 做 太 多 说 明 。 首 先 ， 在 其 自身 保留 的 /proc 挂 载 点 处 挂 载 /proc 文 件 
系统 非常 重要 ， 这 是 因为 在 /proc 文 件 系统 下 可 以 得 到 许多 实用 程序 的 相关 信息 ， 这 在 第 9 章 中 
有 更 加 详细 的 解释 。 接 下 来 ， 为 了 发 现 系 统 的 启动 问题 ,我 们 可 以 尽 可 能 早 地 启动 系统 日 志 。 启 
动 运行 后 台 的 核心 守护 进程 之 后 ， 我 们 可 以 为 系统 配置 本 地 的 回环 接口 。 许 多 传统 的 Linux 实 用 
程序 都 假定 有 回环 接口 ， 如 果 用 户 系统 支持 socket 配 置 ， 那 么 这 个 假定 的 接口 就 是 可 用 的 。 在 启 
动 shell 之 前 要 做 的 最 后 一 件 事情 ， 是 启动 系统 因特网 超级 守护 进程 (xineta)， 该 程序 会 在 系统 
后 台 监 听任 何 经 过 配置 的 网 络 接口 设备 的 网 络 请 求 。 例 如 ， 为 了 开启 与 开发 板 的 telnet 会 话 ， 
xinetd 会 接收 telnet 连 接 请 求 并 且 生 成 一 个 telnet 服 务 来 处 理 该 会 话 。 

用 户 的 应 用 程序 可 以 通过 启动 初始 化 脚本 rcs 而 不 是 启动 一 个 shell 来 执行 。 代 码 清 单 11-8 是 
一 个 具有 Telnet 服 务 目标 板 的 简单 示例 ， 在 该 目标 板 上 运行 着 一 些 基本 的 服务 ， 如 系统 和 内 核 的 
日 志 管 理 。 


11.3.3 在 目标 平台 安装 BusyBox 


对 于 BusyBox 安 装 的 讨论 ， 只 有 当 读 者 理解 了 符号 链接 的 用 法 和 目的 后 ， 才 可 以 继续 下 去 。 
在 BusyBox 的 makefile 文 件 中 含有 一 个 称 为 instal1 的 目标 文件 ， 执 行 make instal1 命 令 后 会 创 
建 一 个 包含 可 执行 busybox 程 序 和 一 个 符号 链接 树 的 目录 结构 。 该 环境 连同 链接 树 都 需要 移植 到 
用 户 嵌 入 式 系统 的 根 目录 下 。 采 用 链接 树 后 就 没有 必要 在 每 个 命令 中 输入 busybox。 例 如 ， 要 在 
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给 定 目录 下 查看 文件 代码 清单 ， 用 户 就 可 以 仅仅 输入 1s 命 令 。1s 的 符号 链接 会 执行 前 面 所 述 的 
busybox 程 序 并 且 调 用 1s 功 能 。 回 顾 代码 清单 11-4 和 代码 清单 11-5 中 的 链接 树 ， 可 以 注意 到 采用 
BusyBox 构 建 的 系统 仅 会 创建 那些 在 BusyBox 配 置 程序 中 所 选择 功能 选项 的 符号 链接 。 

要 创建 一 个 带 有 必要 符号 链接 的 根 文件 系统 ， 最 简单 的 方法 是 让 BusyBox 为 用 户 构 建 根 文件 
系统 ， 这 样 用 户 仅 需 简单 地 将 根 文件 系统 挂 载 到 开发 平台 上 ， 并 且 将 一 个 PREFIX 参 数 传递 到 
BusyBox 的 makefile 文 件 中 。 代 码 清单 11-9 给 出 了 这 一 过 程 。 


代码 清单 11-9 ”BusyBox 安 装 到 根 文件 系统 


$ mount -o loop bbrootfs.ext2 /mnt/remote 

$ make PREFIX-/mnt/remote install 

/bin/sh applets/install.sh /mnt/remote 
/mnt/remote/bin/ash -» busybox 
/mnt/remote/bin/cat -» busybox 
/mnt/remote/bin/chgrp -» busybox 
/mnt/remote/bin/chmod -» busybox 
/mnt/remote/bin/chown -» busybox 


/mnt/remote/usr/bin/xargs -» ../../bin/busybox 
/mnt/remote/usr/bin/yes -» ../../bin/busybox 
/mnt/remote/usr/sbin/chroot -» ../../bin/busybox 


You will probably need to make your busybox binary 
setuid root to ensure all configured applets will 
work properly. 


$ chmod «s /mnt/remote/bin/busybox 
$ ls -1 /mnt/remote/bin/busybox 
-rwsr-sr-x 1 root root 863188 Dec 4 15:54 /mnt/remote/bin/busybox  — 





首先 把 根 文件 系统 的 二 进 制 映 像 文件 挂 载 到 期 望 的 挂 载 点 处 ， 例 如 本 例 中 我 所 偏好 的 
/mnt/remote 目 录 下 ， 然 后 调用 BusyBox 的 make install 命 令 来 传递 PREFIX 参 数 ， 这 样 可 以 指 
定 符号 链接 树 和 可 执行 busyibox 程 序 的 存放 地 点 。 就 像 代码 清单 11-9 所 示 , makefile 通 过 调用 一 个 
称 作 applets/instal1.sh 的 脚本 来 做 这 些 大 量 的 工作 。 该 脚本 会 创建 一 个 包含 所 有 可 用 
BusyBox 应 用 程序 的 文件 ， 同 时 会 在 使 用 PREFIX 人 参数 指定 的 路 径 下 ,为 每 一 个 程序 创建 相应 的 符 
号 链接 。 这 个 脚本 非常 繁琐 ， 每 一 个 创建 的 符号 链接 都 会 占用 脚本 的 一 行 输出 。 为 了 简便 起 见 ， 
代码 清单 11-9 中 只 显示 了 开始 和 最 后 声明 的 几 个 符号 链接 ， 中 间 的 省 略 号 代表 省 略 的 内 容 。 

在 安装 脚本 中 也 显示 了 关于 setuid 的 信息 ， 这 是 为 了 提醒 用 户 , 也 许 有 必要 为 busybox 设 置 ， 
setuid， 以 便 超 级 用 户 之 外 的 用 户 也 具有 相关 权限 。 当 然 这 并 不 是 绝对 必需 的 ， 特 别 是 在 一 个 
典 入 式 Linux 的 环境 中 ， 因 为 在 嵌入 式 系统 中 只 有 一 个 根 用 户 存 在 的 情形 非常 普遍 。 但 是 ， 如 果 
必须 这 样 做 《〈 非 根 用 户 也 可 以 调用 busybox 程 序 )， 那 么 需要 使 用 代码 清单 11-9 中 的 命令 
(chmod+s) 来 实现 。 
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这 个 安装 过 程 的 结果 就 是 在 我 们 的 目标 根 文件 系统 上 安装 了 busybox 二 进 制程 序 和 其 符号 
链接 树 ， 该 结果 和 代码 清单 11-4 中 所 示 内 容 非 常 相似 。 

在 这 里 有 必要 指出 ，BusyBox 也 有 在 运行 时 可 以 在 目标 系统 上 创建 符号 链接 树 的 功能 ， 该 功 
能 可 以 在 配置 BusyBox 时 选中 ， 并 且 通 过 执行 带 有 -instal1 参 数 的 busybox 程 序 时 调用 。 不 过 用 
户 想 实现 这 样 的 用 法 ， 必 须 把 /proc 文 件 系统 挂 载 到 用 户 的 目标 系统 。 


11.3.4 BusyBox 命令 


在 最 新 的 BusyBox 版 本 中 ,其 帮助 手册 记录 了 197 条 命令 (也 称 作 applet)。 这 些 命令 足够 用 来 
支持 相当 复杂 的 shell 脚 本 了 ， 包 括 bash shell。BusyBox 已 经 支持 了 awk 和 sed 功 能 ， 你 可 以 在 Bash 
脚本 中 经 常 看 到 它们 。BusyBox 也 支持 诸如 ping、ifconfig、traceroute 和 netstat 这 样 的 网 
络 实用 程序 。 另 外 一 些 命令 ， 包 括 true、false 和 yes 也 可 以 明确 支持 shell 脚 本 。 

可 以 花 一 些 时 间 仔 细 阅 读 附 录 B 中 的 BusyBox 命 令 , 那里 简单 介绍 了 每 个 BusyBox 命 令 。 看 过 
这 些 内 容 之 后 ， 你 将 会 对 BusyBox 的 功能 以 及 BusyBox 如 何在 自己 的 嵌入 式 Linux 项 目 中 使 用 有 更 
好 的 理解 。 

就 像 本 章 开始 提 到 的 , 与 全 功能 的 传统 Linux 实 用 程序 相 比 , 许多 BusyBox 命 令 的 功能 具有 一 
定 的 局 限 性 。 通 常情 况 下 ,通过 在 调用 命令 时 加 入 --help 选 项 ， 你 就 可 以 在 执行 BusyBox 命 令 过 
程 中 得 到 任意 给 定 BusyBox 命 令 的 帮助 信息 。 该 操作 可 以 输出 每 一 种 BusyBox 命 令 使 用 方法 的 简 
单 描述 信息 。BusyBox 的 gzip applet 就 是 一 个 很 好 的 例子 ， 它 有 助 于 理解 BusyBox 命 令 的 局 限 
性 。 代 码 清单 11-10 显 示 了 在 一 个 基于 BusyBox 平 台 下 执行 gzip -help 命 令 后 的 输出 内 容 。 


代码 清单 11-10 ”BusyBox 的 gzip 用 法 


/ # gzip --help 
BusyBox v1.01 (2005.12.01-21:11+0000) multi-call binary 


Usage: gzip [OPTION]... [FILE]... 


Compress FILE(s) with maximum compression. 


When FILE is '-' or unspecified, reads standard input. Implies -c. 
Options: 
-C Write output to standard output instead of FILE.gz 
-d Decompress 


-f Force write when destination is a terminal 

BusyBox 的 gzip 命 令 只 支持 三 个 命令 行 选 项 , 对 应 的 全 功能 版 本 则 支持 超过 15 个 的 命令 行 参 
数 。 例 如 ， 全 功能 版 本 的 gzip 命 令 支持 --1ist 选 项 ， 使 用 该 选项 可 以 在 命令 行 中 产生 压缩 包 中 
的 文件 代码 清单 。BusyBox 中 的 gzip 命 令 则 不 支持 该 选项 。 当 然 ， 对 于 嵌入 式 系统 而 言 ， 这 通常 
算 不 上 重大 缺陷 。 之 所 以 提 及 这 一 点 ， 旨 在 帮助 读者 在 面 对 BusyBox 时 作出 明智 的 选择 。 如 果 需 
要 使 用 某 个 实用 程序 的 全 部 功能 ， 解 决 办 法 也 很 简单 : 在 配置 BusyBox 时 去 掉 对 该 实用 程序 的 支 
持 ， 并 在 目标 系统 里 添加 对 应 的 标准 Linux 实 用 程序 。 
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11.4 小结 


O BusyBox: —^ Fi T BON GR ZERUSSCK LA, 通过 一 个 、 具 有 多 种 调用 方式 的 二 进 制 程序 ， 
可 以 替代 大 量 常 用 的 Linux 实 用 程序 ; 

口 BusyBox 能 显著 减 小 根 文件 系统 映像 的 大 小 ; 

口 BusyBox 易 于 使 用 并 且 具 有 大 量 非常 有 用 的 特性 ; 

口 BusyBox 的 配置 工具 使 用 了 与 Linux 内 核 配 置 类 似 的 界面 ， 简 单 直 观 ; 

o 根据 用 户 的 特定 需求 ，BusyBox 可 配置 成 静态 或 动态 链接 的 应 用 程序 ; 

口 利用 BusyBox 实 现 的 系统 初始 化 与 常见 的 有 一 定 区 别 ， 本 章 介 绍 了 这 些 区 别 ; 

口 BusyBox 提 供 了 大 量 命令 。 附 录 B 详 细 列 出 了 一 个 最 新 版 BusyBox 支 持 的 全 部 命令 。 


BusyBox 项 目 主页 


www.busybox.net/ 


BusyBox 帮 助手 册 
www.busybox.net/downloads/BusyBox.html 
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本 章 内 容 

O 交叉 开发 环境 

o 主机 系统 需求 

a 为 目标 板 提 供 服 务 
n 小 结 


作为 一 名 嵌入 式 开发 人 员 ， 主 机 开发 系统 上 启用 的 配置 和 服务 对 项 目的 成 功 具 有 极 大 影响 。 
本 章 将 探讨 交叉 开发 环境 特有 的 需求 , 以 及 嵌入 式 开 发 人 员 为 提高 效率 而 需要 了 解 的 一 些 工具 和 
技巧 。 

一 开始 探讨 一 个 典型 的 交叉 开发 环境 。 通 过 熟知 的 “Hello World” 实 例 ， 详 细 说 明基 于 主机 
的 应 用 程序 与 针对 嵌入 式 系统 的 应 用 程序 之 间 的 显著 差异 ， 同 时 分 析 了 本 机 (native) MRAR 
应 用 程序 开发 所 用 工具 链 之 间 的 不 同 之 处 。 接 着 提出 主机 系统 要 求 的 必 备 条 件 ， 详 细 介绍 了 主机 
系统 中 一 些 重要 组 成 部 分 的 使 用 方法 。 最 后 ， 介 绍 了 一 个 目标 板 示例 ， 该 目标 板 由 基于 网 络 的 主 
机 提供 服务 。 
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刚刚 接触 嵌入 式 开 发 的 开发 人 员 通常 会 苦 苦 思索 本 机 和 交叉 开发 环境 之 间 的 概念 和 区 别 。 确 
实 ， 通 常会 有 3 种 编译 器 和 3 个 《甚至 更 多 ) 版 本 的 标准 头 文件 ， 如 stdlib.h。 如 果 缺 少 合适 的 
工具 和 主机 端 实用 程序 ,在 目标 嵌入 式 系统 上 调试 应 用 程序 会 很 困难 。 你 必须 设法 管理 设计 用 于 
运行 在 主机 系统 上 的 文件 和 实用 程序 ， 并 将 它们 与 用 于 目标 板 的 文件 和 实用 程序 区 分 开 。 

我 们 在 这 里 使 用 的 主机 Chost) 一 词 指 的 是 开发 工作 站 ， 也 即 运 行 着 某 个 Linux 桌 面 发 行 版 的 
桌面 电脑 。 相 反 ， 这 里 使 用 的 目标 (target) 一 词 指 的 是 嵌入 式 硬 件 平台 。 因 此 ， 本 地 开发 Cnative 
development) 指 的 是 在 主机 系统 上 为 其 自身 编译 并 构建 应 用 的 过 程 , 交叉 开发 指 的 是 在 主机 系统 
上 编译 并 构建 将 在 嵌入 式 系 统 上 运行 的 应 用 的 过 程 。 牢 记 这 些 定义 有 助 于 你 正确 理解 本 章 内 容 。 

图 12-1 显 示 了 典型 的 交叉 开发 环境 的 布局 .PC 主机 通过 一 种 或 多 种 物理 连接 方式 与 目标 板 相 
连接 ， 如 果 目 标 板 的 串口 和 以 太 网 接口 都 可 用 就 再 方便 不 过 了 。 在 后 面 讨论 内 核 调 试 时 ， 你 会 发 
现 第 2 个 串口 将 非常 有 用 。 
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以 太 网 集线器 





图 12-1 交叉 开发 设置 


最 常见 的 情形 是 , 开发 人 员 在 主机 上 会 开 一 个 串口 终端 连 到 RS-232 串 口上 , 也 许 是 通过 一 个 
或 多 个 Telnet 终 端 会 话 连 接 到 目标 板 ， 也 许 是 一 个 或 多 个 通过 以 太 网 作为 连接 介质 的 调试 会 话 。 
这 种 交叉 开发 设置 提供 了 极 大 的 灵活 性 。 基 本 思路 是 主机 系统 提供 运行 编译 器 、 调 试 器 、 编 辑 器 
和 其 他 实用 程序 的 环境 ， 而 目标 板 仅 执行 专 为 其 设计 的 应 用 。 没 错 ， 你 当然 可 以 在 目标 系统 上 运 
行 编 译 器 和 调试 器 ， 但 是 我 们 假定 你 的 主机 提供 有 更 多 的 资源 ， 包 括 RAM、 磁 盘存 储 和 因特网 
连接 。 实 际 上 ， 对 于 典 入 式 目标 板 来 说 ， 缺 少 人 机 输入 设备 或 输出 显示 设备 并 不 罕见 。 


“Hello World” Sk Ast 


一 套 配 置 合 理 的 交叉 开发 系统 会 对 应 用 开发 人 员 隐 藏 大 量 错综复杂 的 内 容 , 下 面 这 个 简单 的 
实例 将 为 我 们 揭示 并 解释 其 中 一 些 奥秘 。 当 编译 简单 的 “Hello World" 程序 时 ， 工 具 链 (编译 器 、 
链接 器 和 相关 实用 程序 ) 会 对 我 们 正 用 来 创建 程序 的 主机 系统 和 准备 编译 的 程序 做 大 量 假设 。 实 
际 上 也 并 不 是 假设 ， 而 是 编译 器 创建 二 进 制 文件 的 一 系列 规则 。 

代码 清单 12-1 给 出 了 一 个 简单 的 “Hello World” 程 序 。 


代码 清单 12-1 Hello World 
#include <stdio.h> 
int main(int argc, char **argv) 
{ 
printf("Hello World\n") ; 


return 0; 


} 


毫 无 疑问 ， 即 使 再 不 专业 的 应 用 开发 人 员 也 能 了 解 这 段 C 代 码 中 的 一 些 要 点 。 首 先 ， 调 用 
printf() 销 数 ， 它 并 未 在 该 文件 中 定义 。 如 果 略 去 包含 printf () 函数 原型 的 #include 指 令 ,， 编 
译 器 会 给 出 熟悉 的 消息 : 


hello.c:5: warning: implicit declaration of function 'printf' 


这 就 带 来 一 些 有 趣 的 问题 : 
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D stdio.h 文 件 在 哪里 ? 我 们 如 何 找到 它 ? 

O printf() 函 数 在 哪里 运行 ? 它 在 二 进 制 可 执行 文件 中 是 如 何 解析 的 ? 

看 起 来 编译 器 只 知道 以 某 种 方式 创建 一 个 在 命令 行 上 可 执行 的 二 进 制 文件 ,更 复杂 的 是 ， 最 
终 的 可 执行 文件 会 包含 我 们 从 未 见 过 的 启动 和 终止 序言 (prologue) 代码 ， 这 些 代码 由 链接 器 自 
动 包含 到 可 执行 文件 。 这 些 代码 负责 处 理 如 下 细节 ， 包括 传递 给 程序 的 环境 和 参数 、 启 动 和 终止 
的 一 些 常规 事务 ， 退 出 处 理 ， 等 等 。 

欲 编译 “Hello World” 程 序 ， 只 需 调用 一 个 简单 的 编译 器 命令 ， 如 下 所 示 : 

$ gcc -o hello hello.c 

上 述 命令 会 生成 一 个 名 为 hello 的 二 进 制 可 执行 文件 ， 可 以 直接 从 命令 行 执行 。 编 译 器 使 用 
的 默认 设置 会 告诉 编译 器 去 哪里 查找 头 文件 。 与 之 类 似 ， 对 printf() 函数 引用 的 解析 也 很 简单 ， 
链接 器 只 要 包含 定义 有 该 函数 的 库 的 引用 即 可 。 当 然 ， 这 里 是 标准 C 库 。 

我 们 可 以 查询 工具 链 以 查看 一 些 用 到 的 默认 设置 。 代 码 清单 12-2 列 出 了 使 用 -v 选 项 后 的 cpp 
命令 的 部 分 输出 。 你 也 许 已 经 知道 cpp 是 gcc 工 具 链 的 C 预 处 理 器 组 件 。 为 增加 可 读 性 ， 格 式 上 做 
了 部 分 调整 (只 涉及 空格 )。 


代码 清单 12-2 ”本 地 cpp 的 默认 搜索 路 径 


$ epp -v 
Reading specs from /usr/lib/gcc-lib/i386-redhat-linux/3.3.3/specs 
Configured with: ../configure --prefix-/usr 


^ --mandir-/usr/share/man --infodir-/usr/share /info 

^ --enable-shared --enable-threads-posix --disable-checking 
^ --disable-libunwind-exceptions --with-system-zlib 

^ --enable-  cxa atexit-host-i386-redhat-linux 


Thread model: posix 

gcc version 3.3.3 20040412 (Red Hat Linux 3.3.3-7) 
/usr/lib/gcc-lib/i386-redhat-linux/3.3.3/ccl -E -quiet -v - 

ignoring nonexistent directory "/usr/i386-redhat-linux/include" 


#include "..." search starts here: 

#include <...> search starts here: 
/usr/local/include 
/usr/lib/gcc-lib/i386-redhat-linux/3.3.3/include 
/usr/include 

End of search list. 

/usr/lib/ 


这 个 简单 的 查询 给 出 了 一 些 非常 有 用 的 信息 。 首 先 可 以 看 到 ， 编 译 器 是 如 何 使 用 我 们 熟悉 
的 ./configure 实 用 程序 进行 配置 的 。 其 次 ， 默 认 的 线程 模型 是 posix， 如 果 你 使 用 了 线程 函数 ， 
这 项 值 决定 应 用 程序 所 链接 的 线程 库 。 最 后 ， 你 会 看 到 #include 指 令 的 默认 搜索 路 径 。 

但 是 ， 如 果 打 算 为 不 同 的 体系 结构 (如 PowerPC) 编译 hello.c， 又 该 怎么 办 ? 在 主机 上 使 
用 交叉 编译 器 为 PowerPC 目 标 板 编译 应 用 程序 时 ， 必 须 确定 编译 器 不 会 使 用 默认 的 主机 头 文件 
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(include) 目录 或 库 搜索 路 径 。 选 用 一 个 已 正确 配置 的 交叉 编译 器 是 第 一 步 ， 设 计 完 善 的 交叉 
开发 环境 是 第 二 步 。 

代码 清单 12-3 来 自 一 个 流行 的 开源 交叉 工具 链 的 输出 ， 即 众所周知 的 能 入 式 Linux 开 发 工具 
包 (Embedded Linux Development Kit，ELDK)， 它 由 Denx 软 件 工 程 公司 开发 并 维护 。 这 个 特殊 
版 本 专 为 PowerPC 82xx 工 具 链 配 置 。 同 样 ， 为 了 便于 阅读 ， 输 出 里 增加 了 一 些 空格 。 


代码 清单 12-3 ”默认 的 交叉 搜索 路 径 


$ ppc 82xx-cpp -v 
Reading specs from /opt/eldk/usr/bin/.. 
^ /lib/gcc-lib/ppc-linux/3.3.3/specs 


Configured with: ../configure --prefix-/usr 

^ --mandir-/usr/share/man --infodir-/usr/share /info 

^ --enable-shared--enable-threads-posix --disable-checking --with-system-zlib 
^ --enable-__cxa_atexit --with-newlib --enable-languages=c,c++ --disable-libgcj 
^ --host-i386-redhat-linux -target-ppc-linux 


Thread model: posix 


gcc version 3.3.3 (DENX ELDK 3.1.1 3.3.3-10) 
/opt/eldk/usr/bin/../lib/gcc-lib/ppc-linux/3.3.3/ccl 

^ -E -quiet -v -iprefix /opt/eldk/usr /bin/.. 

^ /lib/gcc-lib/ppc-linux/3.3.3/ -D unix  -D  gnu linux . 

^-D linux , -Dunix -D, unix -Dlinux -D linux -Asystem-unix 

4 -Asystem-posix - -mcpu-603 


ignoring nonexistent directory "/opt/eldk/usr/ppc-linux/sys-include" 
ignoring nonexistent directory "/opt/eldk/usr/ppc-linux/include" 
*include "..." search starts here: 


#include <...> search starts here: 
/opt/eldk/usr/lib/gcc-lib/ppc-linux/3.3.3/include 
/opt/eldk/ppc. 82xx/usr/include 


. End of search list. 


这 里 可 以 看 到 ，include 目 录 的 默认 搜索 路 径 已 作 调整 ， 指 向 了 交叉 版 本 而 不 是 本 机 的 
include 目 录 。 这 个 看 似 不 起 眼 的 细节 对 于 开发 嵌入 式 系统 应 用 和 编译 开源 软件 包 是 至 关 重 要 
的 。 对 于 刚 接触 嵌入 式 系统 但 具备 非常 丰富 的 开发 经 验 的 应 用 开发 人 员 来 说 ， 这 也 是 最 容易 混 汪 
的 主题 之 一 。 


12.2 主机 系统 需求 


开发 工作 站 必须 包括 儿 个 重要 的 组 件 和 系统 。 当 然 ， 你 需要 正确 配置 交叉 工具 链 。 你 可 以 下 
载 和 自己 编译 ， 或 者 从 众多 可 用 的 商用 工具 链 中 获得 一 份 。 自 行 构建 工具 链 已 经 超出 本 书 范畴 ， 
不 过 有 几 本 很 好 的 参考 资料 ， 参 见 本 章 最 后 的 “参考 资源 ”。 


12.3 ”为 目标 板 提供 服务 “201 


下 一 个 必 备 的 重要 组 件 是 针对 你 的 嵌入 式 系 统 体系 结构 定制 的 Linux 发 行 版 ， 它 包括 成 百 上 
千 甚 至 成 千 上 万 个 构成 你 的 嵌入 式 系统 文件 系统 的 文件 。 同 样 ， 可 以 自行 创建 或 获取 一 个 商业 版 
本 。 在 互联 网 上 很 流行 的 一 个 嵌入 式 系统 发 行 版 是 前 面 提 到 的 ELDK， 它 适用 于 一 些 PowerPC 和 
其 他 嵌入 式 平台 。 讲 述 从 零 开始 构建 一 个 嵌入 式 Linux 发 行 版 这 一 话题 就 足够 写 一 本 书 ， 而 且 这 
些 内 容 也 超出 了 本 书 讨 论 的 范畴 。 

总 之 ， 开 发 主机 需要 四 种 截然 不 同 的 能 力 : 

o 交叉 工具 链 和 库 ; 

O 目标 系统 软件 包 ， 包 括 程序 、 实 用 程序 和 库 ; 

o 主机 工具 ， 例 如 编辑 器 、 调 试 器 和 实用 程序 ; 

a 为 目标 板 提供 的 服务 〈 将 在 下 一 节 进 行 介绍 )。 

如 果 你 在 自己 的 工作 站 上 安装 了 现成 的 嵌入 式 Linux 开 发 环境 ， 不 论 是 商业 版 还 是 可 从 开源 
社区 自动 获取 的 版 本 ， 工 具 链 和 组 件 都 已 预先 配置 好 以 便 能 协同 工作 。 例 如 ， 工 具 链 已 经 配置 了 
默认 的 搜索 路 径 目 录 ， 该 目录 会 与 目标 平台 头 文件 和 开发 工作 站 的 系统 库 相 匹配 。 如 果 你 的 开发 
工作 站 需要 包括 支持 多 种 体系 结构 和 处 理 器 ， 那 情况 将 更 为 复杂 。 这 就 是 嵌入 式 Linux 发 行 版 存 
在 的 原因 。 


硬件 调试 探 针 


除了 前 面 列 出 的 组 件 之 外 ， 你 应 该 考虑 一 些 基于 硬件 的 调试 类 型 ， 它 由 连接 到 你 的 主机 ( 通 
常 通过 以 太 网 ) 和 通过 目标 板 上 的 调试 连接 器 连接 到 目标 平台 的 硬件 探 针 组 成 。 现 在 市 场 上 有 许 
多 解决 方案 ， 第 14 章 将 详细 讨论 。 


12.3 为 目标 板 提供 服务 


参考 图 12-1， 你 会 注意 到 从 嵌入 式 目 标 板 到 主机 开发 系统 的 以 太 网 连接 。 尽 管 严格 上 讲 这 不 
是 必需 的 ， 而 且 实际 上 有 些 较 小 的 嵌入 式 设备 根本 不 带 以 太 网 接口 , 但 这 只 是 个 别 现象 而 非 普 遍 
情形 。 在 目标 板 上 提供 以 太 网 连接 ， 对 得 起 你 在 芯片 上 的 花费 。 

在 开发 内 核 的 过 程 中 ， 你 将 多 次 编译 内 核 并 将 其 下 载 到 和 仍 入 式 开发 板 中 。 许多 嵌入 式 开发 系 
统 和 引导 装 入 程序 都 支持 TFTP 协 议 ， 并 假定 开发 人 员 会 使 用 之 。TFTP 是 一 个 轻 量 级 协议 ， 用 于 
TFTP 服 务 器 和 客户 端 之 间 文 件 传输 ， 这 一 点 和 FTP 类 似 。 

在 引导 装 入 程序 里 使 用 TFTP 下 载 内 核 比 使 用 串口 《哪怕 是 在 较 高 波 特 率 下 ) 下 载 内 核 要 节 
省 很 多 等 待 时 间 。 载 入 ramdisk 将 花费 更 长 的 时 间 ， 因 为 ramdisk 映 像 根据 需求 可 能 大 到 数 十 兆 字 
节 或 更 大 。 用 在 配置 和 使 用 TFTP 上 的 时 间 花 费 表 定 有 回报 ， 因 此 强烈 推荐 使 用 这 种 方式 。 极 少 
会 有 设计 在 开发 过 程 中 不 提供 以 太 网 接口 ， 即 使 在 真正 投产 时 要 去 掉 以 太 网 口 。 


12.3.1 TFTP 服务 器 


在 Linux 开 发 主机 上 配置 TFTP 服 务 并 不 难 。 当 然 ， 根 据 你 为 开发 工作 站 选择 的 Linux 发 行 版 
的 不 同 ， 其 配置 细节 也 有 差异 。 本 书 给 出 的 方法 基于 Red Hat 和 Fedora Core Linux 发 行 版 。 
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TFTP 是 一 种 TCP/IP 服 务 ， 因 此 工作 站 必须 开启 TCP/IP 服 务 。 要 开启 TFTP 服 务 ， 必 须 指示 服 
务 器 响应 即将 到 来 的 TFTP 数 据 包 ,并 创建 TFTP 服 务 器 。 在 许多 Linux 发 行 版 中 , 可 以 编辑 xineta 
网 络 超级 服务 器 使 用 的 配置 文件 实现 。 例 如 ， 在 Red Hat 和 Fedora 桌 面 Linux 发 行 版 中 ， 该 文件 是 
/etc/xinetd.d/tftp。 代 码 清单 12-4 列 出 了 从 Fedora Core 2 开发 工作 站 提取 的 开启 TFTP 服 务 的 
配置 ， 为 排版 需要 做 了 一 定 的 微调 。 


代码 清单 12-4 TFTP 配 置 


# default: off 

* description: The tftp server serves files using the trivial 

* file transfer protocol. The tftp protocol is often used to 

* boot diskless workstations, download configuration files to 

* network-aware printers, and to start the installation process 
* for some operating systems. 


service tftp 
{ 


socket_type = dgram 

protocol = udp 

wait = yes 

user = root 

server = /usr/sbin/in.tftpd 
server_args = -c -s /tftpboot 
disable = no 

per_source = 11 

cps = 100 2 

flags = IPvå 


) 


在 这 个 典型 的 设置 中 ，TFTP 服 务 已 经 开启 (disable=no)， 并 将 服务 文件 配置 到 工作 站 的 
/tftpboot 目 录 下 。 当 xineta 网 络 超级 服务 器 收 到 一 个 TFTP 请 求 时 ， 它 会 根据 配置 创建 指定 的 
服务 (/usr/sbin/in.tftpd)。server_args 指 定 的 命令 行 参数 传递 到 in. tftpd 进 程 。 在 这 种 
情况 下 ，-s 参 数 会 告诉 in.tftpa 切 换 到 指定 的 目录 下 /tftpboot )。-c 选 项 允许 创建 新 文件 ， 
如 果 要 从 目标 板 向 服务 器 写 文件 ， 这 个 选项 就 非常 有 用 。 

请 参考 随 桌面 Linux 发 行 版 提供 的 文档 以 了 解 与 环境 相关 的 细节 。 


12.3.2 BOOTP/DHCP 服务 器 


在 开发 主机 里 提供 DHCP 服 务 器 可 以 简化 嵌入 式 目 标 板 的 配置 管理 。 我 们 已 经 达成 这 样 一 个 
共识 : 在 目标 硬件 上 提供 以 太 网 接口 是 一 个 好 主意 。 当 Linux 从 目标 板 启动 时 ， 以 太 网 接口 在 使 
用 前 需要 进行 配置 。 此 外 ， 如 果 目 标 板 使 用 NFS 挂 载 根 文 件 系 统 配置 ，Linux 在 启动 过 程 完 成 前 
需要 配置 目标 板 的 以 太 网 接口 。 我 们 在 第 9 章 中 介绍 了 NFS。 

通常 ，Linux 在 启动 过 程 中 可 以 用 两 种 方法 初始 化 以 太 网 /IP 接 口 : 

D 在 Linux 内 核 命令 行 或 默认 配置 里 直接 指定 固定 的 以 太 网 接口 参数 。 
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o 配置 内 核 ， 以 使 启动 时 自动 检测 网 络 设置 。 

显而易见 ， 后 一 个 选择 最 为 灵活 。DHCP 或 BOOTP 是 目标 板 和 服务 器 用 来 实现 网 络 设置 自动 
检测 的 协议 ， 有 关 DHCP 或 BOOTP 协 议 的 细节 请 参阅 本 章 末 的 “参考 资源 ”。 

DHCP 服 务 器 控制 IP 子 网 预先 配置 好 的 JP 地址 分 配 ，DHCP 或 BOOTP 客 户 端 将 根据 配置 加 入 
进来 。DHCP 服 务 器 监听 来 自 DHCP 客 户 端 〈 例 如 目标 开发 板 ) 的 请 求 ， 为 客户 端 分 配 地 址 和 其 
他 相关 的 信息 ， 这 也 是 它 启动 的 一 部 分 工作 。 在 启动 DHCP 服 务 器 时 ， 可 以 使 用 -da 调试 选项 检查 
一 次 典型 的 DHCP 交 换 〈 如 代码 清单 12-5) 过 程 ， 并 观察 目标 机 请 求 配置 的 输出 。 


代码 清单 12-5 ”典型 的 DHCP 交 换 


tgt> DHCPDISCOVER from 00:09:5b:65:1d:d5 via eth0 

svr» DHCPOFFER on 192.168.0.9 to 00:09:5b:65:1d:d5 via eth0 

tgt» DHCPREQUEST for 192.168.0.9 (192.168.0.1) from \ 
00:09:5b:65:1d:d5 via eth0 

Svr» DHCPACK on 192.168.0.9 to 00:09:5b:65:1d:d5 via ethO 


该 序列 开始 是 客户 端 〈 目 标 ) 发 出 的 一 个 广播 帧 ， 试 图 找到 DHCP 服 务 器 。 如 代码 清单 12-5 
中 DHCPDISCOVER 消 息 所 示 。 服 务 器 提供 一 个 人 PP 地 址 响应 给 客户 (如 果 配 置 好 并 启用 )， 从 
DHCPOFFER 消 息 中 可 以 明显 看 到 。 随后 , 客户 端 在 本 地 测试 该 IP 作 为 响应 。 测试 过 程 包括 向 DHCP 
服务 器 发 送 DHCPREQUEST 包 ， 如 上 所 示 。 最 后 ， 服 务 器 确认 这 个 分 配给 客户 的 IP 地 址 ， 从 而 完成 
自动 目标 配置 。 

注意 , 正确 配置 的 客户 将 会 记 住 DHCP 服 务 器 分 配 的 上 次 地 址 , 这 一 点 很 有 趣 。 下 次 启动 时 ， 
假定 客户 机 用 的 是 服务 器 上 次 分 配 的 P 地 址 ， 那 么 它 会 略 过 DHCPDISCOVER 阶 段 ， 直 接 前 进 到 
DHCPREQUEST 阶 段 。 启 动 的 Linux 内 核 没 有 这 项 功能 ， 启 动 时 每 次 会 执行 相同 的 功能 序列 。 

为 主机 配置 DHCP 服 务 器 并 不 困难 。 通常 , 我 们 的 建议 是 参考 你 使 用 的 桌面 Linux 发 行 版 附带 
的 文档 。 在 Red Hat 或 者 Fedora Core 发 行 版 中 ， 单 个 目标 平台 的 配置 项 如 代码 清单 12-6 所 示 。 


代码 清单 12-6 DHCP 服务 器 配置 示例 


# Example DHCP Server configuration 
allow bootp; 


subnet 192.168.1.0 netmask 255.255.255.0 ( 
default-lease-time 1209600; * two weeks 
option routers 192.168.1.1; 
option domain-name-servers 1.2.3.4; 
group ( 
host pdnal ( 
hardware ethernet 00:30:bd:2a:26:1f; 
fixed-address 192.168.1.68; 
filename "ulmage-pdna"; 
option root-path "/home/chris/sandbox/pdna-target"; 
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这 是 一 个 简单 的 示例 ， 只 是 想 说 明 能 传 给 目标 系统 的 信息 。 该 信息 包含 目标 板 上 网 卡 MAC 
地 址 与 所 分 配 的 IP 地 址 闻 的 一 一 映射 。 除 了 它 的 静态 下 地址 外 , 还 可 以 把 其 他 信息 传递 给 目标 板 。 
本 例 中 , 将 默认 的 路 由 器 和 DNS 服务 器 地 址 传递 给 了 目标 板 ， 一 起 传递 的 还 包含 所 选择 文件 的 文 
件 名 ， 以 及 内 核 挂 载 的 NFS 根 文件 系统 的 根 目录 路 径 。 这 个 文件 名 可 能 被 引导 装 入 程序 使 用 ， 用 
来 加 载 通过 TFTP 服 务 器 获取 的 内 核 映 像 。 也 可 以 通过 配置 DHCP 服 务 器 来 分 配 预 定 范围 内 的 也 地 
址 ， 但 是 使 用 如 代码 清单 12-6 中 所 示 的 静态 地 址 会 非常 方便 。 

必须 在 Linux 开 发 工作 站 上 开启 DHCP 服 务 器 。 通常 可 以 使 用 主 菜单 或 通过 命令 行 的 方式 完成 
设置 。 参 考 使 用 的 Linux 发 行 版 中 提供 的 文档 ， 以 了 解 适合 你 的 环境 的 细节 。 例 如 ， 在 Fedora Core 
2 Linux 发 行 版 中 ， 开 启 DHCP 服 务 的 命令 是 在 命令 行 提示 符 下 简单 地 输入 下 面 的 命令 : 

$ /etc/init.d/dhcpd start (or restart) 
除非 配置 了 自动 启动 ， 否 则 每 次 都 必须 在 工作 站 启动 后 执行 这 条 命令 。 

安装 一 台 DHCP 服 务 器 时 ， 涉 及 许多 细节 。 除 非 服务 器 位 于 一 个 私有 的 网 络 内 ， 否 则 建议 在 
使 用 之 前 先 找 系统 管理 员 做 检查 。 如 果 你 和 公司 共用 一 个 局 域 网 , 你 将 极 有 可 能 干扰 公司 的 DHCP 
服务 。 


12.3.3 NFS 服务 器 


使 用 NFS 挂 载 目标 板 根 文件 系统 是 非常 有 效 的 开发 手段 。 开 发 过 程 中 使 用 这 个 配置 的 优势 如 
F: 

O 根 文件 系统 大 小 不 受 开 发 板 上 资源 限制 ， 例 如 闪存 。 

o 开发 过 程 中 ， 应 用 程序 文件 的 修改 将 在 目标 系统 中 立即 生效 。 

D 可 以 在 开发 和 调试 根 文件 系统 之 前 调试 和 启动 内 核 。 

根据 使 用 的 桌面 Linux 发 行 版 不 同 ， 架 设 一 台 NFS 服 务 器 也 会 有 所 区 别 。 和 本 章 介绍 的 其 他 
服务 一 样 ， 你 必须 参考 所 使 用 的 Linux 发 行 版 中 提供 的 文档 以 适合 你 的 配置 。NFS 服 务必 须 通 过 
启动 脚本 、 图 形 菜单 或 命令 行 的 方式 启动 。 例 如 Fedora Core 2 Linux 桌 面 系统 中 ， 在 根 命令 提示 
符 下 启动 NFS 服 务 的 命令 是 : 


$ /etc/init.d/nfs start (or restart) 


[Be ies m EC RR Sie Galea 必须 在 每 次 启动 Linux 工 作 站 时 执行 这 个 
| somes 命令 。( 它 和 其 他 服务 都 可 以 在 启动 时 自动 





运行 ,请 参考 桌面 Linux 发 行 版 的 文档 。) 另 外 ， 

要 启动 该 服务 ， 必 须 将 NFS 编 译 进 内 核 。 

mis ag cient - DHCP 和 TFTP 都 是 用 户 空间 的 实用 程序 ， 但 
l 是 NFS 需 要 内 核 的 支持 。 无 论 是 开发 工作 站 还 








: ”是 目标 板 ， 内核 都 需要 支持 NFS。 图 12-2 说 明 
a 互 。 了 内 核 中 NFS 的 配置 选项 。 注意， 这 些 配置 先 
图 12.2 NES 的 内 核 配置 项 既 支持 NFS 服 务 器 ， 又 支持 客户 端 。 还 要 注 
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意 NFS 根 文件 系统 的 选项 。 目 标 板 内 核 必 须 配置 为 挂 载 NFS 根 文件 系统 。 
NFS 服 务 从 服务 器 上 的 exports 文 件 中 获得 它 的 指令 , 该 文件 一 般 为 /etc/exports。 代码 清 
单 12-7 是 一 个 简单 的 exports 文 件 实例 。 


代码 清单 12-7 简单 的 NFS exports 文 件 


$ cat /etc/exports 
# /etc/exports 
/home/chris/sandbox/coyote-target *(rw,sync,no, root squash) 
/home/chris/sandbox/pdna-target *(rw,sync,no root squash) 
__ A/home/chris/workspace *(rw,sync,no root squash) 


在 我 的 工作 站 上 的 这 些 项 允许 客户 远程 挂 载 代码 清单 12-7 所 示 的 三 个 目录 中 的 任意 一 个 。 


跟 在 路 径 后 面 的 属性 指示 NFS 服 务 器 允许 来 自任 何 耻 地 址 (* ) 的 连接 ， 并 挂 载 各 自 具 有 给 定 属 
性 的 目录 〔〈 使 用 no_root_sdquash 读 / 写 )。 后 一 个 属性 允许 具有 根 用 户 权 限 的 客户 在 给 定 的 目 
录 中 行使 那些 权限 。 这 在 嵌入 式 系统 的 工作 中 通常 是 需要 的 ， 因 为 嵌入 式 系统 通常 只 有 根 用 户 
账户 。 

可 以 从 工作 站 测试 你 的 NFS 配 置 是 否 正确 。 假 定 开启 了 NFS 服 务 〈 需 要 NFS 服 务 器 和 客户 端 
组 件 )， 你 可 以 挂 载 一 个 NFS 文 件 系统 ， 就 如 同 挂 载 任何 其 他 文件 系统 一 样 。 

* mount -t nfs localhost:/home/chris/workspace /mnt/remote 

如 果 这 个 命令 成 功 执行 ， 并 且 . . . /workspace 中 的 文件 出 现在 /mnt/remote， 则 说 明 你 的 
NFS 服 务 器 配置 已 经 工作 了 。 


12.3.4 使 用 NFS 为 目标 板 挂 载 根 文件 系统 


通过 NFS 挂 载 目标 板 的 根 文件 系统 并 不 难 , 正如 之 前 提 到 的 , 这 是 一 个 非常 有 效 的 开发 配置 。 
不 过 在 NEFS 能 工作 之 前 必须 正确 配置 几 个 细节 ， 所 需 步骤 如 下 : 

(1) 根据 所 使 用 的 体系 结构 配置 NFS 服 务 器 ， 并 导出 正确 的 目标 文件 系统 。 

(2) 配置 目标 内 核 支 持 NFS 客 户 服务 ， 配 置 “Root file system on NFS” 选 项 。 

(3) 开启 目标 板 以 太 网 接口 的 “kernel-level autoconfiguration (内 核 级 自动 配置 )” 选 项 。 

(4) 通过 内 核 命令 行 或 内 核 配置 选项 配置 以 太 网 他 地 址 。 

(5) 提供 内 核 命令 行 以 开启 NFS 服 务 。 

在 解释 NFS 服 务 器 配置 时 , 我 们 用 图 12-2 说 明了 内 核 配置 。 必 须 确保 你 的 目标 内 核 配 置 了 NFS 
客户 端 服务 ， 特 别 是 要 选中 “Root file system on NFS” 选 项 。 确 信 内 核 选项 中 配置 了 
CONFIG_NFS_FS=y 和 和 CONFIG_ROOT_NFS=y。 显 然 ， 如果 想 要 启动 NFS 挂 载 根 文件 系统 ， 你 就 不 能 
将 NFS 配 置 成 可 加 载 模块 。 

“kernel-level autoconfiguration ”是 一 个 TCP/IP 配 置 选 项 ， 它 在 内 核 配 置 实用 程序 中 的 
Networking ME 下。 当 在 目标 内 核 中 选中 coONFIG_IP_PNP 选 项 时 ， 你 会 看 到 几 个 自动 配置 
的 选项 ， 选 择 前 面 提 到 的 BOOTP 或 DHCP。 图 12-3 说 明了 “kernel-level autoconfiguration” 内 核 
配置 。 
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当 配 置 好 服务 器 和 目标 板 内 核 后 ， 需 要 使 用 前 面 介绍 的 一 种 方法 对 目标 板 的 以 太 网 进行 配 
置 。 如 果 引 导 装 入 程序 支持 内 核 命令 行 ， 那 么 它 就 是 最 简单 的 一 种 配置 方法 。 下 面 是 用 于 支持 
NFS 根 文件 系统 挂 载 的 命令 行 : 
= console-ttyS0,115200 root-/dev/nfs rw ip-dhcp V 
nfsroot-192.168.1.9: /home/chris/sandbox/pdna-target 





12.3.5 U-Boot NFS 根 挂 载 示例 


U-Boot 是 一 个 很 好 的 引导 装 入 程序 示例 ， 它 支持 可 配置 的 内 核 命令 行 。 利 用 U-Boot 的 非 易 失 
环境 特性 ， 我 们 可 以 把 命令 行 以 一 个 参数 的 形式 保存 起 来 。 要 在 U-Boot 中 使 用 NFS 命 信行， 执行 
下 面 的 命令 全 部 内 容 在 串 行 端口 终端 的 同一 行 上 ): 

setenv bootargs console-ttyS0,115200 root=/dev/nfs rw V 

ip=dhcp nfsroot-192.168.1.9:/home/chris/sandbox/pdna-target Bees in 

然后 通过 TFTP 服 务 器 加 载 内 核 。 代 码 清单 12-8 列 出 了 在 一 个 嵌入 式 PowerPC 目 标 板 上 的 
输出 。 


代码 清单 12-8 通过 TFTP 服 务 器 加 载 内 核 


=> tftpboot 200000 uImage-pdna <<< Entered at U-Boot prompt 
Using FEC ETHERNET device 
TFTP from server 192.168.1.9; our IP address is 192.168.1.68 
Filename 'ulImage-pdna'. 
Load address: 0x200000 
Loading FEE E EEEE EEEE EEE EE EEE EE EEEE EEE EE ERE ERE ERE ERE EE BE E E A E E EH 
HERRERA HAAR EEE EEE EEEE EEEE EE EEE EEE EEEE EEEE EEE EEES 
AAAA AAAA EA SEE EEEE EEE EEEE EEEE EEEE EE E EEE ES 





done 
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Bytes transferred = 911984 (dea70 hex) 

当 启 动 内 核 时 ， 可 以 看 到 详细 的 NFS 根 文件 系统 配置 。 代 码 清单 12-9 复 制 了 所 选择 的 内 核 启 
动 消息 的 输出 ， 以 此 来 说 明 这 个 配置 。 为 增加 可 读 性 ， 该 输出 做 了 格式 处 理 〈 省 略 了 许多 行 并 增 
加 了 一 些 空格 )。 


代码 清单 12-9 使 用 NFS 挂 载 的 启动 方式 


Uncompressing Kernel Image ... OK 
Linux version 2.6.14 (chris@pluto) (gcc version 3.3.3 
^ (DENX ELDK 3.1.1 3.3.3-10)) 41 Mon Jan 2 11:58:48 EST 2006 





Kernel command line: console-ttyS0,115200 root-/dev/nfs rw 
4 nfsroot-192.168.1.9:/home /chris/sandbox/pdna-target ipsdhcp 


Sending DHCP requests ... OK 
IP-Config: Got DHCP answer from 192.168.1.9, my address is 192.168.1.68 
IP-Config: Complete: 
device-eth0, addr-192.168.1.68, mask-255.255.255.0, 
gw=255.255.255.255, host-192.168.1.68, domain-, 
nis-domain-(none), bootserver-192.168.1.9, 
rootserver-192.168.1.9, 
rootpath-/home/chris/sandbox/pdna-target 


Looking up port of RPC 100003/2 on 192.168.1.9 
Looking up port of RPC 100005/1 on 192.168.1.9 
VFS: Mounted root (nfs filesystem). 


BusyBox v0.60.5 (2005.06.07-07:03+0000) Built-in shell (msh) 
Enter 'help' for a list of built-in commands. 


# 





从 代码 清单 12-9 中 ， 首 先 可 以 看 到 内 核 命令 行 后 的 标语 。 这 里 详细 说 明 这 个 内 核 命令 行 中 的 
4 个 选项 : 

o 控制 台 设 备 (/dev/console); 

O 根 设备 (/dev/nfs); 

o NFS 根 路 径 (/home/chris/sandbox/pdna-target); 

o “IP kernel-level autoconfiguration” 方 法 (dhcp). 

然后 ,我 们 看 到 内 核 通 过 DHCP 尝 试 内 核 级 自动 配置 。 当 完成 服务 器 响应 以 及 DHCP 交 换 时 ， 
内 核 显 示 下 面 命令 行 中 检测 到 的 配置 。 你 可 以 从 该 代码 中 看 到 DHCP 服 务 器 已 经 分 配 了 目标 板 的 
IP 地 址 192.168.1.68。 将 检测 到 的 配置 与 代码 清单 12-6 中 的 配置 相 比 ， 其 与 DHCP 服 务 器 配置 的 结 
果 类 似 。 
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当 内 核 完 成 耳 地 址 自动 配置 后 ， 它 就 具备 了 使 用 提供 的 参数 挂 载 根 文件 系统 的 能 力 。 你 可 以 
通过 倒数 第 三 行 宣布 已 经 挂 载 NFS 根 文件 系统 VFS (virtual file subsystem， 虚 拟 文件 子 系统 ) 的 
信息 中 看 出 来 。 在 挂 载 NFS 根 文件 系统 后 ， 第 5 章 讲述 的 内 核 初始 化 过 程 就 完成 了 。 

将 内 核 设 置 为 静态 四 传递 给 目标 板 IP 地 址 ， 而 不 是 用 DHCP 或 BOOTP 服 务 器 为 内 核 获取 他 地 
址 ， 这 也 是 行 得 通 的。 可 以 通过 内 核 命令 行 直接 传递 PP 地址。 这 样 情况 下 ， 内 核 命令 行 如 下 : 

^ console-console-ttyS0,115200 V ee 1 
bb ip-192.168.1.68:192.168.1.9::255.255.255.0:pdna:eth0:0££ \ 
mroots/dev/nfs rw nfsroot=192.168.1.9:/home/chris/pdna-target _ 


124 小 结 


D 开 发 环境 中 的 许多 特性 都 能 极 大 地 提高 嵌入 式 交叉 开发 的 效率 。 大 多 数 这 些 特 性 都 可 以 
归于 工具 和 实用 程序 之 列 。 下 一 章 介 绍 开发 工具 时 ， 将 详细 探讨 这 方面 的 内 容 。 
D 一 台 配 置 合理 的 开发 主机 对 嵌入 式 开发 人 员 来 说 是 非常 关键 的 资源 。 

o 交叉 平台 使 用 的 工具 链 必 须 经 过 正确 的 配置 ， 以 便 与 主机 系统 的 目标 Linux 环 境 相 匹 配 。 
O 你 的 开发 主机 必须 安装 目标 机 组 件 ， 这 样 你 的 工具 链 和 二 进 制 实用 程序 才能 引用 。 这 些 
组 件 包括 目标 平台 的 头 文件 、 库 文件 、 目 标 二 进 制程 序 及 其 相关 配置 文件 。 简 而 言 之 ， 

你 需要 装配 或 获取 一 份 杠 入 式 Linux 发 行 版 。 
o 配置 诸如 TFTP、DHCP 和 NEFS 这 类 的 目标 服务 器 可 以 极 大 地 提高 嵌入 式 Linux 开 发 人 员 的 
工作 效率 。 本 章 用 具体 的 实例 逐一 介绍 了 各 种 服务 的 配置 。 


GCC 在 线 文档 
http://gcc.gnu.org/onlinedocs/ 


创建 和 测试 gcc/glibc 交 叉 工 具 链 
http://kegel.com/crosstool/ 

TFTP 协 议 ， 版 本 2 

RFC 1350 
www.ietf.org/rfc/rfc1350.txt?number-1350 


Bootstrap }iX (BOOTP) 
RFC 951 
www.ietf.org/rfc/rfc0951.txt?number-951 


动态 主机 配置 协议 
RFC 2131 
www.ietf.org/rfc/rfc2131.txt?number-2131 
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本 章 内 容 

o GDB 

o DDD 

O cbrowser/cscope 
0 追踪 和 程序 分 析 工 具 
口 二 进 制 实用 程序 

a 其 他 二 进 制 实 用 程序 
口 小 结 


一 个 典型 的 联 入 式 Linux 发 行 版 会 包括 很 多 有 用 的 工具 。 一 些 工具 比较 复杂 ， 需 要 经 过 大 量 
的 练习 才能 掌握 。 而 另 一 些 则 比较 简单 ， 它 们 完成 的 功能 常常 会 被 嵌入 式 系统 开发 人 员 忽 略 。 有 
些 工具 可 能 需要 针对 特定 的 环境 进行 定制 。 很 多 工具 随手 拿 来 就 能 够 运行 ， 为 开发 人 员 提供 了 有 
用 的 信息 ， 而 不 需要 他 们 付出 太 多 努力 。 本 章 讲述 的 是 可 以 提供 给 嵌入 式 Linux 工 程 师 的 最 重要 
(也 是 经 常 忽视 ) 的 工具 。 

本 章 并 不 介绍 这 些 工具 和 实用 程序 的 全 部 细节 ， 这些 内 容 本 身 就 可 以 编排 为 一 整 本 书 了 。 本 
章 不 是 提供 完整 的 参考 ， 而 是 为 读者 介绍 每 种 工具 和 实用 程序 的 基本 用 法 。 建 议 你 继续 深入 学 习 
这 些 及 其 他 的 重要 开发 工具 ， 每 个 工具 的 帮助 手册 (或 其 他 文档 ) 都 是 一 个 非常 好 的 学 习 起 点 。 

首先 介绍 的 是 GDB， 然 后 简单 看 看 GDB 的 图 形 前 端 DDD (Data Display Debugger)。 接 下 来 
介绍 一 系列 为 开发 人 员 查 看 程序 和 系统 整体 行为 而 设计 的 实用 程序 , 包括 strace、1trace、 top 
和 ps。 对 于 没有 经 验 的 Linux 开 发 人 员 来 说 ， 通 常 不 会 注意 到 这 些 实用 程序 。 我 们 随后 将 介绍 一 
些 骨 省 转 储 (crash dump) 和 内 存 分 析 工 具 。 最 后 介绍 一 些 更 为 有 用 的 二 进 制 实用 程序 。 


13.1 GDB 


如 果 你 花费 了 大 量 时 间 开 发 Linux 应 用 程序 ， 那 么 毫 无 疑问 ， 你 一 定 用 了 不 少时 间 来 熟悉 
GDB。GDB 被 认为 是 开发 人 员工 具 箱 中 最 重要 的 工具 。 它 有 着 悠久 的 历史 ， 现 在 已 经 发 展 到 具 
备 底层 硬件 相关 的 调试 的 能 力 ， 支 持 大 量 不 同 的 体系 结构 和 处 理 器 。 应 该 注意 ，GDB 的 用 户 手 册 
几乎 和 本 书 篇 幅 等 量 。 我 们 在 这 里 提 到 它 ， 是 为 了 介绍 GDB。 我 建议 大 家 参考 本 章 最 后 的 “参考 
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资源 ” 提 到 的 用 户 手册 。 

因为 本 书 是 关于 艇 入 式 Linux 开 发 的 ,所 以 我 们 使 用 一 个 交叉 编译 过 的 GDB 版 本 。 也 就 是 说 ， 
调试 器 自身 运行 在 开发 主机 上 ,但 却 能 够 解析 在 编译 时 配置 的 体系 结构 的 二 进 制 可 执行 文件 。 在 
后 面 几 个 例子 中 ， 我 们 使 用 Red Hat Linux 兼 容 的 开发 主机 上 的 GDB， 以 及 XScale (ARM) 目标 
处 理 器 。 虽 然 使 用 的 是 gab 缩 写 形式 ， 但 是 我 们 给 出 的 示例 是 基于 XScale 的 交叉 调试 器 
(cross-gdb)。 这 个 调试 器 是 Monta Vista A 3X Linux & 17 B É]ARM XScale 平 台 附带 的 。 二 进 制 文 
件 名 是 xscale_be-gdb。 它 仍然 是 GDB， 只 是 简单 配置 成 为 交叉 开发 环境 使 用 。 

GDB 调 试 器 是 一 个 复杂 的 程序 ， 在 构建 过 程 中 使 用 了 很 多 配置 选项 。 提 供 构建 gab 的 指南 不 
是 我 们 的 本 意 ， 其 他 书 中 已 经 谈 过 了 这 个 话题 。 根 据 本 章 的 初衷 ， 我们 假定 你 已 经 获得 了 可 以 工 
作 的 GDB， 它 已 经 根据 你 使 用 的 体系 结构 和 主机 开发 环境 进行 了 配置 。 


13.1.1 调试 核心 转 储 


把 GDB 从 工具 箱 中 拖 出 来 使 用 的 最 普遍 的 原因 之 一 是 评估 核心 转 储 〈core dump)。 它 快速 而 
又 简单 ， 通 常 能 马上 找到 错误 代码 。 当 应 用 程序 出 现 一 个 错误 时 ， 会 产生 核心 转 储 ， 例 如 内 存 的 
非法 访问 。 很 多 条 件 会 触发 核心 转 储 "， 但 是 SIGSEGV ( 段 错 误 ) 是 最 常见 的 。SIGSEGV 是 一 个 
Linux 内 核 信号 ， 它 在 用 户 进 程 产生 非法 内 存 访问 时 生成 。 当 这 个 信号 生成 后 ， 内 核 中 止 进 程 ， 
如 果 内 核 支持 ， 则 会 转 储 一 个 核心 映像 。 

要 产生 核心 转 储 ， 进 程 必须 对 资源 有 所 限制 。 有 几 种 方法 可 以 实现 : 使 用 setrlimit () HM 
调用 设置 进程 的 资源 限制 ， 在 BASH 或 BusyBox 的 shell 命 令 提 示 符 下 使 用 ulimit 命 令 。 在 嵌入 式 
系统 的 初始 化 脚本 中 ,看 到 下 面 这 行 命令 并 不 奇怪 ， 这 个 命令 可 以 使 系统 在 进程 产生 错误 时 生成 
核心 转 储 : 

$ ulimit -c unlimited 


BASH 内 置 命令 用 于 设置 核心 转 储 的 大 小 限制 。 在 前 面 的 实例 中 ， 大 小 被 设置 为 无 限 。 

当 应 用 程序 生成 一 个 段 错 误 例如， 向 允许 权限 外 的 内 存 地 址 写 数 据 ) 时 ，Linux 中 止 进程 ， 
并 产生 核心 转 储 (如 果 开启 相应 支持 的 话 )。 核 心 转 储 是 一 份 段 错误 发 生 时 所 运行 进程 的 快照 。 

它 有 助 于 调试 二 进 制程 序 中 的 符号 。 在 构建 过 程 中 ，GDB 通 过 调试 符号 (gcc-g) ERKE 
有 用 的 输出 。 不 过 ,确定 导致 段 错误 发 生 的 事件 次 序 还 是 可 能 的 ， 即 使 不 使 用 调试 符号 编译 二 进 
制程 序 。 没 有 调试 符号 的 协助 ， 你 可 能 需要 做 一 点 研究 性 的 工作 。 你 必须 手动 地 把 虚拟 地 址 和 程 
序 关联 到 一 起 。 

代码 清单 13-1 列 出 使 用 GDB 进 行 核心 转 储 分 析 会 话 的 输出 。 输 出 内 容 进 行 了 重新 编排 以 适合 
书 的 版 面 。 我 们 使 用 一 些 示 范 软件 故意 生成 一 个 段 错 误 。 下 面 的 内 容 是 某 个 产生 段 错误 的 进程 (名 
为 webs) 的 输出 。 


root @coyote: /workspace/websdemo# ./webs mE 
Segmentation fault (core dumped)  — 


O 要 了 解 哪 一 个 信号 生成 核心 转 储 ， 请 参考 . . ./xernel/signal,c 文 件 中 的 SIG_KERNEL_ COREDUMP_MASK。 
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代码 清单 13-1 使 用 GDB 分 析 核 心 转 储 


$ xscale be-gdb webs core 

GNU gdb 6.3 (MontaVista 6.3-20.0.22.0501131 2005-07-23) 
Copyright 2004 Free Software Foundation, Inc. 

GDB is free software, covered by the GNU General Public 

License, and you are welcome to change it and/or distribute cop- 
ies of it under certain conditions. 

Type "show copying" to see the conditions. 

There is absolutely no warranty for GDB. Type "show warranty" 
for details. 

This GDB was configured as "--host-i686-pc-linux-gnu -target=armvSteb- 
^ montavista-linuxeabi"... 


Core was generated by './webs'. 

Program terminated with signal 11, Segmentation fault. 

Reading symbols from /opt/montavista/pro/.../libc.so.6...done. 

Loaded symbols for /opt/montavista/pro/.../libc.so.6 

Reading symbols from /opt/montavista/pro/.../ld-linux.so.3...done. 

Loaded symbols for /opt/montavista/pro/.../ld-linux.so.3 

#0 0x00012ac4 in ClearBlock (RealBigBlockPtr-0x0, 1-100000000) at led.c:43 


43 *ptr - 0; 

(gdb) 1 

38 

39 static int ClearBlock(char * BlockPtr, int 1) 
40 { 

41 char * ptr; 

42 for (ptr = BlockPtr; (ptr - BlockPtr) « 1; ptr++) 
43 *ptr - 0; 

44 return 0; 

45 H 

46 Static int InitBlock(char * ptr, int n) 

47 { 

(gdb) p ptr 

$1 - 0x0 

(gab) 


13.1.2 调用 GDB 


代码 清单 13-1 的 第 一 行 显示 了 如 何 从 命令 行 调 用 GDB。 因 为 我 们 进行 的 是 交叉 调试 ， 所 以 需 
要 为 我 们 的 主机 和 目标 系统 编译 的 交叉 版 本 的 GDB。 按 上 面 所 示 调 用 交叉 版 本 的 gab, 在 本 例 中 ， 
传递 的 二 进 制 文件 名 是 xscale_be-gab， 后 面 跟着 核心 转 储 的 文件 名 ， 简 写 为 core。 打印 几 行 
用 来 描述 GDB 的 配置 和 其 他 信息 的 标语 后 ，GDB 打 印 出 中 止 程序 的 原因 : 信号 11， 这 表明 是 段 
错误 *"。 后 面 几 行 是 GDB 载 入 二 进 制 文件 、 所 依赖 的 库 和 核心 文件 。GDB 启 动 时 打印 的 最 后 一 行 
是 错误 发 生 时 程序 的 当前 位 置 。 前 面 有 #0 字符 串 的 行 意思 是 栈 帧 (在 虚拟 地 址 0x00012ac4 处 的 
ClearBlock() 函数 中 有 0 号 栈 帧 )。 下 面 一 行 的 行 前 有 一 个 43， 表 示 lea.c 文 件 中 发 生 错误 的 源 


© 信号 和 相关 的 号 码 在 Linux 内 核 源 码 树 的 . . . /asm-<arch>/signal,h 文 件 中 定义 。 
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代码 所 在 行 号 。 以 后 ，GDB 显 示 它 的 命令 提示 符 ， 并 等 待 输入 。 

为 提供 一 些 上 下 文 ， 我 们 输入 gab 的 1ist 命 令 ， 使 用 该 命令 的 缩写 形式 1。 如 果 没 有 歧义 ， 
GDB 可 以 识别 命令 的 缩写 。 这里， 程序 的 错误 开始 于 自身 。 根 据 GDB 对 核心 转 储 的 分 析 ， 错 误 
的 行 是 : 

43 *ptr = 0; 


接 下 来 在 ptz 变 量 上 使 用 gdb 的 print 命 令 ， 同 样 使 用 该 命令 的 缩写 形式 p。 如 代码 清单 13-1 
中 所 示 ， 指 针 变量 ptz 的 值 是 0， 所 以 我 们 推断 段 错误 的 原因 是 引用 了 一 个 空 指针 ， 这 是 一 个 非常 
常见 的 编程 错误 。 在 这 里 ， 我 们 推荐 使 用 backtrace 命 令 来 查看 导致 这 个 错误 的 调用 链 ， 因 为 这 
可 以 带 我 们 返回 到 实际 的 错误 代码 中 ， 代 码 清单 13-2 显 示 了 这 个 结果 。 


代码 清单 13-2 backtracefit> 


(gdb) bt 

#0  0x00012ac4 in ClearBlock (RealBigBlockPtr-0x0, 12100000000) at led.c:43 

#1 0x00012b08 in InitBlock (ptr=0x0, n-100000000) at led.c:48 

#2 0x00012b50 in ErrorInHandler (wp=0x325c8, urlPrefix-0x2f648 "/Error", 
webDir-0x2f660 "", arg=0, url-0x34£30 "/Error", path=0x34d68 "/Error", 
query-0x321d8 "") at led.c:61 

#3 0x000126cc in websUrlHandlerRequest (wp=0x325c8) at handler.c:273 

#4  0x0001£518 in websGetInput (wp=0x325c8, ptext=Oxbefffc40, 
pnbytes=Oxbefffc38) at webs.c:664 

#5 Ox000lede0 in websReadEvent (wp=0x325c8) at webs.c:362 

#6 0x0001ed34 in websSocketEvent (sid=1, mask=2, iwp=206280) at webs.c:319 

$7  0x00019740 in socketDoEvent (sp=0x34fc8) at sockGen.c:903 

#8  0x00019598 in socketProcess (sid-1) at sockGen.c:845 

49  0x00012be8 in main (argc-1, argv-0xbefffel4) at main.c:99 

(gdb) 


backtrace 显 示 返 回 到 用 户 程序 起 始 处 的 main () 函数 的 全 部 调用 链 .每 一 行 前 面 都 有 一 个 栈 帧 
号 。 你 可 以 使 用 gab 的 frame 命 令 切换 到 任何 给 定 的 栈 帧 。 代 码 清单 13-3 是 一 个 这 样 的 例子 。 我 们 
在 这 里 切换 到 栈 帧 2， 显 示 该 帧 的 源 代 码 。 和 前 面 的 例子 一 样 ， 前 面 有 (gab) 的 行 是 向 GDB 发 出 
的 命令 ， 而 其 他 行 则 是 GDB 的 输出 。 


代码 清单 13-3 ”在 GDB 中 切换 栈 帧 


(gdb) frame 2 

#2  0x00012b50 in ErrorInHandler (wp=0x325c8, urlPrefix=0x2£648 "/Error", 
webDir-0x2f660 "", arg-0, url=0x34f30 "/Error", path=0x34d68 "/Error", 
query=0x321d8 "") at led.c:61 


61 return InitBlock(p, siz); 

(gdb) 1 

56 

57 siz - 10000 * sizeof(BigBlock); 
58 

59 p = malloc(siz); 


60 fe 4f [p) A 
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61 return InitBlock(p, siz); 
62 /* else return (0); */ 


可 以 看 到 , 使 用 1ist 命 令 可 以 从 可 用 的 源 代码 中 获取 一 点 帮助 , 利用 它 可 以 很 容易 地 追踪 到 
使 用 错误 的 空 指针 的 代码 ,实际 上 ,机灵 的 读者 可 能 已 经 注意 到 在 本 例 中 产生 段 错误 的 源 代码 了 。 
从 代码 清单 13-3 中 , 我 们 看 到 在 调用 的 malloc() 函数 中 , 检查 返回 值 的 语句 被 屏蔽 了 。 在 本 例 中 ， 
malloc( 调用 失败 ， 因 此 导致 在 调用 链 的 后 两 帧 中， 操作 指向 一 个 空 指针 。 虽 然 这 个 实例 是 人 
为 的 ， 且 意义 也 不 大 ,但 是 通过 使 用 GDB 和 核心 转 储 类 似 的 方法 ， 可 以 很 容易 地 跟踪 很 多 这 种 类 
型 的 崩溃 。 你 也 可 以 通过 查看 函数 调用 中 的 参数 值 找到 空 指 针 。 通 常 这 会 直接 帮助 你 找到 形成 空 
指针 的 帧 。 


13.1.3 GDB 调试 会 话 


我 们 通过 一 次 典型 的 调试 会 话 来 总 结 一 下 GDB。 在 前 面 那 个 崩溃 程序 示例 中 , 我 们 采用 单 步 
跟踪 的 方法 逐步 缩小 产生 错误 的 原因 。 当 然 ， 如 果 有 一 个 核心 转 储 ， 应 该 始终 从 那里 开始 。 不 过 
在 其 他 一 些 情况 下 ， 你 可 能 想 设置 断 点 和 单 步 跟踪 运行 的 代码 。 代 码 清单 13-4 详 细 说 明了 我 们 如 
何 为 一 次 调试 会 话 启动 GDB。 注 意 ， 所 调试 的 程序 必须 是 在 gcc 命 令 行 编译 时 使 用 调试 标志 进行 
编译 的 。 参 考 图 12-1， 这 是 一 个 交叉 调试 会 话 ， 在 你 的 开发 主机 中 运行 GDB， 调 试 运行 在 目标 板 
上 的 程序 。 我 们 会 在 第 15 章 中 深入 讨论 远程 应 用 程序 调试 的 内 容 。 


代码 清单 13-4 ”初始 化 GDB 调 试 会 话 


$ xscale be-gdb -silent webs 


(gdb) target remote 192.168.1.21:2001 
0x40000790 in ?? () 

(gdb) b main 

Breakpoint 1 at 0x12b74: file main.c, line 78. 
(gdb) ¢ 

Continuing. 


Breakpoint 1, main (argc-1, argv=Oxbefffe04) at main.c:78 
78 bopen(NULL, (60 * 1024), B USE MALLOC); 
(gdb) b ErrorInHandler 

Breakpoint 2 at 0x12b30: file led.c, line 57. 

(gdb) ¢ 

Continuing. 


Breakpoint 2, ErrorInHandler (wp-0x311a0, urlPrefix-0x2f648 "/Error", 
webDir=0x2f660 "", arg=0, url=0x31e88 "/Error", path=0x31918 " /Bree 
query=0x318e8 "") at led.c:57 
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57 siz = 10000 * sizeof(BigBlock); 
(gdb) next 

59 p = malloc(siz); 

(gdb) next 

61 return InitBlock(p, siz); 

(gdb) p p l 

$1 =(unsigned char *) 0x0 

(gdb) p siz 

$2 = 100000000 

(gdb) 


下 面 来 看 一 下 这 个 简单 的 调试 会 话 。 首 先 使 用 gdb target 命 令 连接 到 目标 板 ， 第 15 章 会 更 
详细 地 讨论 远程 调试 。 连 接 到 目标 硬件 后 ， 使 用 gab break (415 Ab) 命令 在 main() 函数 处 设 
置 一 个 断 点 ， 然 后 使 用 gdb continue (缩写 为 c) 命令 继续 执行 程序 。 如 果 程 序 有 参数 ， 调 用 
GDB 时 在 命令 行 上 直接 给 出 。 

设置 main() 处 的 断 点 ,执行 continue 命 令 (同样 使 用 命令 缩写 ) 后 ,在 ErrorInHandler () 
处 再 设置 一 个 断 点 。 选 中 新 断 点 后 ， 使 用 next 命 令 开始 单 步 跟 踪 代 码 。 接 下 来 ， 我 们 会 遇 到 
malloc() 函数 调用 。 在 malloc () 调用 以 后 ， 检 查 其 返回 值 后 ， 我 们 会 发 现 失败 了 ， 这 是 因为 返 
回 了 空 值 。 最 后 ， 打 印 malloc () 调用 中 参数 的 值 ， 看 到 其 申请 了 一 个 非常 大 的 内 存 区 域 〈1 亿 字 
节 )， 因 此 会 失败 。 

尽管 意义 不 大 ， 但 是 本 段 中 的 这 个 GDB 示 例 足 以 使 新 手 能 立刻 熟悉 GDB。 我 们 中 很 少 有 人 
能 真正 掌握 GDB 的 用 法 ， 因 为 它 实 在 是 太 复杂 ， 而 且 功 能 非常 多 。13.2 节 将 介绍 GDB 的 图 形 前 端 
DDD， 这 样 对 不 熟悉 GDB 的 人 来 说 会 更 容易 接受 。 

关于 GDB 的 最 后 一 点 提示 是 ， 你 一 定 已 经 注意 到 了 ， 初 次 调用 GDB 时 在 控制 台 显示 了 很 多 
行 标语 , 如 代码 清单 13-1 所 示 , 在 这 些 示 例 中 , 如 前 所 述 , 我 们 使 用 了 来 自 Monta Vista HC X Linux 
发 行 版 提供 的 交叉 调试 器 , 标语 行 包含 了 巍 入 式 开发 人 员 必 须 重 视 的 信息 : GDB 的 主机 和 目标 机 
的 规格 。 从 代码 清单 13-1 中 可 以 看 到 调用 GDB 时 的 输出 : 

"This GDB was configured as '--host-i686-pc-linux-gnu - 
fare. target=armvSteb-montavista-linuxeabi" 





在 这 个 例子 中 ， 我 们 调用 了 在 PC 机 Linux 上 编译 的 GDB， 即 一 个 运行 GNU/Linux 操 作 系 统 的 
i686 平 台 。 同样 重要 的 是 ， 本 例 中 的 GDB 也 编译 为 可 以 调试 ARM 二 进 制 代码 的 程序 ， 这 类 程序 通 
过 armv5teb 大 端 工 具 链 生成 。 

刚 接触 嵌入 式 开发 的 人 常 犯 的 一 个 最 常见 错误 , 是 在 调试 目标 板 上 可 执行 程序 时 使 用 了 错误 
的 GDB。 如 果 工 作 不 正常 ， 你 应 该 立刻 检查 GDB 的 配置 ， 确 保 其 对 你 的 开发 环境 是 合理 的 。 你 
不 能 使 用 本 地 GDB 调 试 目标 板 的 代码 。 


13.2 DDD 


DDD (数据 显示 调试 器 ) 是 GDB 和 其 他 命令 行 调试 器 的 图 形 前 端 。 除 了 单纯 地 查看 源 代码 
和 在 调试 会 话 中 单 步 跟 踪 以 外 ，DDD 有 很 多 高 级 特性 。 图 13-1 是 DDD 主 界面 的 截图 。 





215 





int main(int argc, char** argv) 
入 
Initialize the memory allocator. Allow use of malloc and start 

with a 60K heap. For each page request approx 8KB is allocated. 


60KB allows for several concurrent page requests. If more space 
is required, malloc will be used for the overflow. 


bopen(NULL, (60 * 1024), B. USE MALLOC); 
signal(SIGPIPE, SIG IGN); 
Initialize the web server 
if CinitWebs() < 0) t 
return —1; 


Wifdef WEBS SSL SUPPORT 
websSSLOpen(); 


Basic event loop. Sockatteady returns true when a socket is ready for 
service. SocketSelect will block until an event occurs. SocketProcess 
will actually do the servicing. 


Copyright © 1995-1999 Technische Universitat Braunschweig, Germany. 
Copyright © 1999-2001 Universitat Passau, Germany. 

Copyright © 2001 Universitat des Saarlandes, Germany. 

coats pht © 2003 Free Software Fundation, Inc. 
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q e O A 
图 13-1 DDD (数据 显示 调试 器 ) 


DDD 是 这 样 被 调用 的 : 

$ ddd --debugger xscale be-gdb webs 

如 果 没有 --debugger 选 项 ，DDD 将 尝试 调用 开发 主机 上 的 本 地 GDB。 如 果 你 想 调试 目标 板 
上 的 应 用 程序 ， 那 么 这 个 GDB 不 是 你 需要 的 。DDD 命 令 行 上 的 第 二 个 参数 是 要 调试 的 程序 。 有 
关 DDD 的 更 多 内 容 请 翻阅 参考 手册 。 

使 用 图 13-1 中 的 命令 工具 ， 可 以 单 步 跟 踪 程 序 。 你 可 以 可 视 化 地 设置 断 点 ， 也 可 以 通过 DDD 
窗口 下 方 的 GDB 控 制 台 窗 口 进行 设置 。 要 调试 目标 板 ， 必 须 首先 把 调试 器 与 目标 系统 进行 连接 ， 
如 代码 清单 13-4 所 示 ， 使 用 target 命 令 。 这 条 命令 在 dad 主 屏幕 的 GDB 窗 口中 给 出 。 

连接 到 目标 板 后 ， 可 以 执行 前 面 示例 中 相似 的 命令 来 避免 程序 运行 失败 。 图 13-2 给 出 DDD 在 
这 次 调试 会 话 中 稍 后 阶段 所 显示 的 内 容 。 
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可 EJ 
i: p 
(unsigned char *) 0x311f0 "text/html" 
2: siz 3: url 
0 (char t *) Ox31bdO */Error" 


int i Soloed WEM: t wp, char t *urlPrefix, char-t "webbir, 
char t *urlj, chart *path, char_t *query) 








upatano char *p; 
int siz; 
siz = 10000 * sizeof(BigBlock): 


p = malloc(siz); 
if (p) 


return ig sau siz); 
else return (0); 





图 13-2 DDD 调试 会 话 
注意 ， 图 13-2 显 示 了 一 些 重要 的 程序 变量 ， 这 些 变量 可 以 帮助 我 们 逐步 排除 产生 段 错误 的 原 
因 。 央 为 我 们 可 以 使 用 图 中 的 命令 工具 单 步 跟踪 程序 ， 所 以 可 以 监视 这 些 变量 。 
DDD 是 一 个 强大 的 GDB 图 形 前 端 。 它 使 用 简单 ， 且 受 多 种 开发 主机 支持 。 具 体内 容 请 参考 
本 章 后 面 “ 参 考 资源 ”给 出 的 GNU DDD 文 档 链接 。 


13.3 cbrowser/cscope 


这 里 提 到 cbrowser， 是 因为 这 个 易 用 的 工具 很 适合 阅读 Linux 内 核 源码 树 ?。cbrowser 是 一 
个 简单 的 源 代码 浏览 工具 ， 使 用 它 可 以 很 容易 地 在 大 型 源码 树 中 大 量 符号 中 跳 转 。 

Linux 内 核 的 makefile 支 持 构建 cbrowser 使 用 的 数据 库 。 这 里 是 从 Linux 内 核 快照 提取 的 一 个 
示例 。 


$ make ARCH=ppc CROSS COMPILE-ppc 82xx- cscope 


这 条 命令 会 生成 cbrowser 使 用 的 cscope 符 号 数据 库 。cscope 是 引擎 ,cbrowser 是 图 形 用 户 
界面 。 当 然 ， 如 果 你 愿意 ， 可 以 单独 地 使 用 cscope。cscope 使 用 命令 行 操 纵 ， 功 能 非常 强大 ， 
但 是 速度 较 慢 ， 在 这 个 鼠标 流行 的 时 代 ， 不 适合 在 大 型 源码 树 中 导航 。 如 果 vi 是 你 最 喜爱 的 编辑 
器 ， 那 么 cscope 可 能 很 合适 你 。 

要 调用 cbrowser， 输 入 包含 cscope 数 据 库 的 目录 ， 简 单 地 输入 cbrowsez 命 令 即 可 ， 不 需要 
任何 参数 。 图 13-3 给 出 了 一 个 示例 会 话 。 有 关 这 两 个 有 用 的 工具 ， 可 以 参考 本 章 后 面 “参考 资源 ” 
中 列 出 的 内 容 。 


QD 实际 上 ，cbrowser 使 用 的 对 底层 引擎 的 支持 是 在 Linux 构 建 系统 中 的 。 
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Found 4 matches for “Symbols: mpcSZxx restart" 





13-3 cbrowser 
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有 很 多 有 用 的 工具 可 以 让 你 看 到 系统 的 不 同方 面 。 一 些 工具 站 在 高 层 观察 , 例如 查看 系统 中 
正 运 行 着 哪些 进程 ， 哪 个 进程 最 占用 CPU。 另 一 些 工具 可 以 提供 详细 的 分 析 ， 例 如 内 存在 哪里 分 
配 ,或 更 强大 一 些 的 ， 内 存在 哪里 泄漏 。 下 面 几 节 将 介绍 这 方面 的 最 重要 的 工具 和 实用 程序 。 限 
于 篇 幅 ， 我 们 只 能 粗略 介绍 这 些 工具 ， 如 果 你 想 了 解 更 详细 的 内 容 ， 请 参考 相应 资料 。 


13.4.4 strace 


实际 上 ， 这 个 强大 的 系统 追踪 实用 程序 在 所 有 Linux 发 行 版 中 都 能 找到 。strace 捕 捉 并 显示 
Linux 应 用 程序 执行 的 每 一 个 内 核 系 统 调用 所 产生 的 有 用 信息 。strace 随 时 可 用 ， 因 为 即使 没有 
源 代码 ， 也 可 以 在 程序 中 运行 。 和 GDB 不 同 ，strace 不 需要 程序 带 有 调试 符号 。 此 外 ，strace 
是 一 个 非常 好 的 教育 工具 。 正 如 它 的 帮助 手册 中 写 道 的 ,“ 学 生 、 黑 客 和 喜欢 打破 砂锅 问 到 底 的 
人 将 通过 追踪 普通 的 程序 ， 学 到 非常 多 的 系统 和 系统 调用 的 知识 .” 

在 准备 本 章 前 面 GDB 内 容 的 示例 软件 时 , 我 决定 使 用 一 个 我 并 不 熟悉 的 软件 项 目 一 一 GoAhead 
网 络 服务 器 的 早期 版 本 。 第 一 次 尝试 编译 和 链接 这 个 项 目 时 ， 我 发 现 一 个 非常 有 趣 的 strace 的 
例子 。 从 命令 行 启动 程序 , 返回 控制 台 , 没有 产生 任何 错误 消息 , 查看 系统 日 志 也 没有 任何 线索 ! 
但 它 就 是 不 能 运行 。 

strace 很 快 发 现 了 问题 。 代码 清单 13-5 给 出 了 在 这 个 软件 包 上 调用 strace 的 输出 。 为 节省 篇 
幅 ， 我 删除 了 其 中 的 很 多 行 。 未 经 删 减 的 输出 超过 一 百 行 。 
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代码 清单 13-5 ”strace 输 出 : GoAhead Web 演 示 


01 root@coyote:/home/websdemo$ strace ./websdemo 


02 execve("./websdemo", ["./websdemo"], [/* 14 vars */]) - 0 

03 uname({sys="Linux", node="coyote", ...)) = 0 

04 brk(0) = 0x10031050 

05 open("/etc/ld.so.preload", O RDONLY) = -1 ENOENT (No such file or 

^ directory) 

06 open("/etc/1d.so.cache", O, RDONLY) = -1 ENOENT (No such file or 

^ directory) 

07 open("/lib/libc.so.6", O RDONLY) =3 

08 read(3, "\177ELF\I\2\1\O\O\O\O\O\O\O\O\O\O\3\O\24\0\O\0O\1\0\1\322"..., 1024) = 
4 1024 

09 fstat64(0x3, 0x7fffefc8) = 0 

10 mmap(Oxfe9£000, 1379388, PROT READ|PROT EXEC, MAP PRIVATE, 3, 0) = Oxfe9f000 
11 mprotect(Oxffd8000, 97340, PROT NONE) . = 0 


12 mmap(Oxffdf000, 61440, PROT READ|PROT. WRITE|PROT. EXEC, MAP. PRIVATE|MAP FIXED, 3, 
4 0x130000) = Oxffdf000 

13 mmap(0xffee000, 7228, PROT READ|PROT WRITE|PROT, EXEC, MAP. PRIVATE |MAP. FIXED| 

^ MAP ANONYMOUS, -1, 0) = Oxffee000 


14 close(3) z0 

15 brk(0) = 0x10031050 
16 brk(0x10032050) - 0x10032050 
17 brk(0x10033000) - 0x10033000 
18 brk(0x10041000) = 0x10041000 
19 rt sigaction(SIGPIPE, (SIG IGN), (SIG DFL), 8) - O 


20 stat("./umconfig.txt", Ox7ffff9Db8) 
^ directory) 


Ll 


-1 ENOENT (No such file or 


21 uname((sys-"Linux", node="coyote", ...)) = 0 
22 gettimeofday((3301, 178955), NULL) =0 
23 getpid() = 156 
24 open("/etc/resolv.conf", O_RDONLY) =3 
25 fstat64(0x3, Ox7fffd7f8) = 0 


26 mmap(NULL, 4096, PROT READ|PROT WRITE, MAP. PRIVATE|MAP ANONYMOUS, -1, 0) = 
^ 0x30017000 


27 read(3, "#\n# resolv.conf This file is th"..., 4096) = 83 
28 read(3, "", 4096) = 0 
29 close(3) = 0 


... <<< Lines 30-81 removed for brevity 

82 socket (PF_INET, SOCK DGRAM, IPPROTO IP) = 3 

83 connect(3, (sa family-AF INET, sin_port=htons(53), sin, addr-inet addr 
^ ("0.0.0.0")}, 28) = 0 

84 send(3, "\267s\1\0\0\1\0\O\0\0\0\0\6coyotea\O\O\1\0O\1", 24, 0) = 24 


85 gettimeofday({3301, 549664}, NULL) =0 

86 poll({{fd=3, events=POLLIN, revents-POLLERR)], 1, 5000) = 1 

87 ioctl(3, 0x4004667f, Ox7fffe6a8) = 0 

88 recvfrom(3, Ox7fffflf0, 1024, 0, Ox7fffe668, Ox7fffe6ac) = -1 ECONNREFUSED 
^ (Connection refused) 

89 close(3) = 0 


90 socket(PF INET, SOCK DGRAM, IPPROTO IP) = 3 

91 connect(3, (sa family-AF INET, sin port-htons(53), sin addr-inet addr 
^ ("0.0.0.0")}, 28) = 0 

92 send(3, "\267s\1\0\O\1\O\O\O\O\O\O\6coyote\O0\O\1\0\1", 24, 0) = 24 
93 gettimeofday({3301, 552839}, NULL) = 0 
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94? poll([(fdz3, events-POLLIN, revents=POLLERR}], 1, 5000) = 1 

95 ioctl(3, 0x4004667f, Ox7fffe6a8) = 0 

96 recvfrom(3, Ox7fffflf0, 1024, 0, Ox7fffe668, Ox7fffe6ac) = -1 ECONNREFUSED 
^ (Connection refused) 

97 close(3) 

98 exit(-1) 

99 rootécoyote: /home/websdemo# 


0 
? 








我 在 strace 产 生 的 输出 中 增加 了 行 号 ， 这 样 更 有 可 读 性 。 第 01 行 可 以 看 到 调用 的 命令 。 这 
里 使 用 了 最 简单 的 形式 ， 只 是 在 需要 检查 的 程序 前 直接 加 上 strace 命 令 。 这 条 命令 产生 了 代码 
清单 13-5 中 的 输出 。 

这 次 追踪 的 每 一 行 都 表示 websdemo 进 程 对 内 核 的 一 次 系统 调用 。 我 们 不 需要 分 析 和 理解 每 
一 行 的 内 容 , 虽然 这 样 做 很 有 好 处 。 我 们 找 的 是 反常 的 内 容 , 它们 可 以 查 明 为 什么 程序 不 能 运行 。 
在 前 面 几 行 , Linux 建 立 了 程序 执行 使 用 的 环境 。 我 们 看 到 对 /etc/la.so.* 的 几 个 open() 系 统 调 
用 ， 这 个 工作 是 由 Linux 动 态 链接 器 - 载 入 器 (1d.so) 完成 的 。 实 际 上 ， 第 06 行 是 这 个 杠 入 式 开 
发 板 没有 正确 配置 的 一 个 线索 。 此 处 应 该 是 以 前 运行 1aconfig 时 产生 的 链接 器 缓存 。( 链 接 器 组 
存 可 以 极 大 地 增加 搜索 共享 库 引用 的 速度 。) 随后 可 以 通过 在 目标 板 上 运行 1aconfig 解 决 这 个 问 
题 。 

从 开头 直到 第 19 行 是 最 基本 的 琐事 , 大 多 数 由 载 入 器 和 1ibc 初 始 化 。 注意 程序 中 第 20 行 要 查 
找 一 个 配置 文件 ,但 是 没有 找到 。 这 可 能 是 我 们 的 软件 不 运行 的 重要 原因 。 从 第 24 行 开始 ， 程 序 
开始 设置 和 配置 它 所 需要 的 网 络 资源 。 第 24 一 29 行 打开 并 读 取 一 个 包含 DNS 服务 指令 的 Linux 系 
统 文件 以 解析 主机 名 。 接着 到 第 81 行 完成 本 地 网 络 配置 活动 。 大 多 数 这 类 活动 由 构建 网 络 基础 设 
施 需 要 的 网 络 设置 和 配置 程序 完成 。 出 于 简洁 性 的 考虑 ， 我 删除 了 部 分 代码 。 

特别 要 注意 网 络 活动 开始 的 第 82 行 ， 这 里 我 们 让 程序 试 着 在 全 是 0 的 IP 地 址 建立 一 个 TCP/IP 
连接 。 再 来 看 看 第 82 行 : 


Socket(PF INET, SOCK DGRAM, IPPROTO IP) = 3 


代码 清单 13-5 中 的 省 略 号 没什么 研究 价值 。 我 们 不 可 能 知道 每 一 个 系统 调用 的 细节 ， 但 是 可 
以 了 解 到 底 发 生 了 什么 。socket () 系 统 调用 类 似 于 文件 系统 中 的 open O 调用 。 在 本 例 中 ， 它 的 
返回 值 用 = 号 后 的 值 表示 ， 代 表 一 个 Linux 文 件 描述 符 。 知 道 这 点 后 ， 我 们 可 以 把 第 82~89 行 的 
close() 系统 调用 之 间 的 活动 和 文件 描述 符 3 联 系 起 来 。 

因为 我 们 看 到 了 第 88 行 中 出 现 了 “Connection refused 〈 连 接 被 拒绝 )” 的 错误 ， 所 以 对 这 组 
相关 的 系统 调用 产生 的 兴趣 。 到 目前 ， 我 们 仍然 不 知道 程序 为 什么 不 运行 ， 但 是 这 看 起 来 并 不 正 
常 。 我 们 研究 一 下 第 82 行 的 socket () 系 统 调用 ， 它 建立 了 IP 通 信 的 端点 。 第 83 行 很 奇怪 ， 因 为 
它 试图 用 全 为 0 的 人 P 地 址 建立 一 个 远程 端点 ( 套 接 字 ) 的 连接 。 我 们 不 需要 是 网 络 专家 就 能 怀疑 
这 可 能 会 是 造成 麻烦 的 原因 *。 第 83 行 提供 了 另外 一 个 重要 的 线索 : port 参 数 设置 为 53。 用 Google 


© 为 目标 系统 创建 链接 器 缓存 的 内 容 请 参考 ldconfig 的 帮助 手册 。 
Q 有 时 在 这 个 环境 中 ， 全 0 的 地 址 是 合适 的 ， 不 过 ， 我 们 要 研究 为 什么 程序 不 正常 ， 所 以 我 们 应 该 考虑 这 个 可 颖 的 
地 方 。 
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快速 搜索 TCP/IP 端 口号 ， 得 到 的 结果 是 端口 53 是 域名 服务 ， 即 DNS。 

第 84 行 又 提供 了 一 个 线索 。 我 们 的 开发 板 的 主机 名 是 coyote。 在 代码 清单 13-5 的 第 01 行 的 命 
令 提 示 符 中 可 以 看 得 出 来 。 这 次 活动 看 起 来 是 DNS 在 查找 开发 板 的 主机 名 ， 却 失败 了 。 因 为 是 实 
验 ， 我 们 在 目标 系统 的 /etc/hosts? 文 件 中 增加 了 一 项 ， 把 本 地 分 配 的 开发 板 耻 地 址 和 本 地 定义 
的 主机 名 关联 到 一 起 ， 如 下 所 示 : 


Coyote 192.168.1.21 #The IP address we assigned 


程序 功能 开始 正常 了 ! 虽然 我 们 还 没有 确切 地 知道 为 什么 这 样 会 导致 程序 失败 (TCP/IP SS 
专家 可 能 知道 答案 )， 但 strace 输 出 让 我 们 看 到 了 DNS 查找 开发 板 的 名 字 时 出 现 了 错误 。 当 我 们 
纠正 了 这 个 错误 后 ， 程 序 正常 启动 ， 并 打开 了 服务 页 面 。 总 结 一 下 ， 这 是 一 个 我 们 没有 源 代码 可 
参考 的 程序 ， 这 个 二 进 制 映像 没有 把 符号 编译 进去 。 使 用 strace， 我 们 可 以 确定 导致 程序 失败 
的 原因 ， 并 成 功 地 解决 了 它 。 


13.4.» strace 的 变 体 


strace 实 用 程序 有 很 多 命令 行 选项 ， 其 中 比较 有 用 的 一 个 具有 选择 追踪 系统 调用 子 集 的 功 
能 。 例 如 ， 如 果 你 只 想 看 某 个 进程 的 与 网 络 相关 的 活动 ， 使 用 下 面 的 命令 : 


$ gtrace -e trace=network process name 


这 条 命令 可 以 产生 对 所 有 网 络 相关 的 系统 调用 的 追踪 ， 例 如 socket() 、connect()、 
recvfrom() 和 send() 。 这 是 查看 某 个 程序 网 络 活动 的 非常 有 用 的 方法 。 还 有 其 他 子 集 。 例 如 ， 
你 可 以 只 查看 和 程序 中 文件 相关 的 活动 ,包括 open() 、close() 、read() 和 write() 等 。 另 外 的 
子 集 包括 : 进程 相关 的 系统 调用 、 信 号 相关 的 系统 调用 和 IPC 相 关 的 系统 调用 。 

值得 注意 的 是 ，strace 可 以 跟踪 的 程序 产生 其 他 进程 。 调 用 strace 时 使 用 -选项 会 指示 
strace 继 续 跟 踪 使 用 fork() 系 统 亩 用 创建 的 子 进程 。strace 命 令 还 存在 无 数 可 能 的 功能 ， 精 通 
这 个 强大 的 实用 程序 的 最 好 方法 就 是 使 用 它 。 这 个 实用 程序 及 所 给 出 的 全 部 工具 ， 都 要 特别 留意 
查找 并 阅读 最 新 的 开源 文档 。 在 绝 大 多 数 Linux 主 机 上 执行 man strace 命 令 所 给 出 的 材料 ， 足 够 
你 花 一 下 午 的 时 间 去 了 解 。 

使 用 strace 的 一 个 非常 有 用 的 方法 是 加 -c 选 项 。 这 个 选项 将 产生 应 用 程序 的 高 层次 特征 。 
使 用 -c 选 项 ，strace 收 集 每 一 个 系统 调用 上 的 统计 信息 ， 它 发 生 了 多 少 次 ， 返 回 多 少 次 错误 ， 
每 一 个 系统 调用 花费 的 时 间 。 代 码 清单 13-6 是 在 webs 上 运行 strace -c 命 令 的 示例 。 


代码 清单 13-6 ”使 用 strace 进 行 分 析 


rootécoyote$ strace -c ./webs 


$ time seconds usecs/call calls errors syscall 
29.80 0.034262 189 181 send 
18.46 0.021226 1011 21 10 open 
14.11 0.016221 130 125 read 


D 关于 这 个 系统 管理 文件 请 参考 man hosts 的 帮助 手册 。 
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11.87 0.013651 506 27 8 stat64 
5.88 0.006762 193 35 select 

5.28 0.006072 76 80 fcntl64 

3.47 0.003994 65 61 time 

2.79 0.003205 3205 1 execve 

DERE 0.001970 90 22 3 recv 

1.62 0.001868 85 22 close 

1.61 0.001856 169 11 shutdown 

1.38 0.001586 144 11 accept 

0.41 0.000470 94 5 mmap2 

0.26 0.000301 100 3 mprotect 

0.24 0.000281 94 3 brk 

0.17 0.000194 194 Z 1 access 

0.13 0.000150 150 1 lseek 

0.12 0.000141 47 3 uname 

0.11 0.000132 132 1 listen 

9,21 0.000128 128 1 Socket 

0.09 0.000105 53 2 fstat64 

0.08 0.000097 97 T munmap 

0.06 0.000064 64 1 getcwd 

0.05 0.000063 63 1 bind 

0.05 0.000054 54 1 setsockopt 

0.04 0.000048 48 1 rt_sigaction 

0.04 0.000046 46 1 gettimeofday 

0.03 0.000038 38 i getpid 
100.00 0.114985 624 22 total 


了 解 程序 在 哪里 花费 时 间 ， 在 哪里 遇 到 错误 ， 是 非常 有 用 的 。 有 些 错误 可 能 是 程序 运行 中 正 
常 的 一 部 分 ， 但 是 有 一 些 可 能 会 占用 你 不 期 望 被 占用 的 时 间 。 从 代码 清单 13-6 中 可 以 看 到 ， 使 用 
最 长 时 间 的 系统 调用 是 execve{) ，shell 用 这 个 调用 派生 程序 。 正 如 你 看 到 的 ， 它 只 被 调用 一 次 。 
我 们 看 到 的 另 一 个 有 趣 的 现象 是 ，sena() 是 最 频繁 使 用 的 系统 调用 。 这 对 于 一 个 小 型 网 络 服务 
器 程序 是 有 意义 的 。 

记 住 ， 与 这 里 讨论 的 其 他 工具 一 样 ，strace 必 须 为 你 的 目标 体系 结构 编译 。strace 是 在 你 
的 目标 板 上 而 不 是 开发 主机 上 运行 的 。 必 须 使 用 与 你 的 体系 结构 兼容 的 版 本 。 如 果 你 购买 了 商业 
的 驱 入 式 Linux 发 行 版 ， 那 么 应 该 确信 这 个 实用 程序 已 经 包含 在 所 选择 的 体系 结构 中 了 。 


13.4.3 ltrace 


ltrace 和 strace 实 用 程序 紧密 相关 。1trace 针 对 库 调用 ， 而 strace 针 对 系统 调用 。 它 们 的 
调用 方式 类 似 ， 命 令 写 在 被 追踪 程序 的 前 面 ， 如 下 所 示 : 


$ ltrace ./example 
代码 清单 13-7 给 出 在 一 个 小 的 示例 程序 上 运行 Itrace 的 输出 结果 ， 这 个 程序 执行 几 个 标准 C 
库 调用 。 


代码 清单 13-7 ”1trace 示 例 的 输出 


$ ltrace ./example 
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__libe_start_main(0x8048594, 1, Oxbffff944, 0x80486b4, 0x80486fc «unfinished ...> 


malloc(256) = 0x804a008 
getenv ("HOME") = "/home/chris" 
strncpy(0x804a008, "/home", 5) - 0x804a008 
fopen("foo.txt", "w") = 0x804a110 
printf("$HOME = %s\n", "/home/chris"$HOME = /home/chris 

) = 20 

fprintf(0x804a110, "$HOME = %s\n", "/home/chris") = 20 
fclose(0x804a110) = 0 
remove("foo.txt") 20 
free(0x804a008) = «void» 

+++ exited (status 0) +++ 

$ 


对 每 一 个 库 调用 ， 调 用 的 名 字 和 参数 的 不 同 部 分 将 被 一 起 显示 出 来 。 类 似 于 strace， 然 后 
显示 库 调 用 的 返回 值 。 同 strace 一 样 ， 这 个 工具 也 可 以 在 没有 程序 源 代码 的 情况 下 使 用 。 

和 strace 一 样 ,一些 选项 可 以 影响 1trace 的 行为 。 可 以 显示 每 个 库 调 用 上 程序 计数 器 的 值 ， 
这 个 信息 帮助 你 了 解 应 用 程序 的 程序 代码 流 。 和 strace 一 样 ， 可 以 使 用 -c 选 项 收集 和 报告 计数 、 
错误 和 时 间 统 计 ， 使 之 成 为 一 个 简单 有 效 的 分 析 工 具 。 代 码 清单 13-8 显 示 了 简单 的 示例 程序 使 用 
-c 选 项 后 的 运行 结果 。 
代码 清单 13-8” 使 用 1trace 进 行 记录 


$ ltrace -c ./example 
$HOME - /home/chris 








% time seconds usecs/call calls function 
24.16 0.000231 231 1 printf 
16.53 0.000158 158 1 fclose 
16.00 0.000153 153 1 fopen 
13.70 0.000131 131 1 malloc 
10.67 0.000102 102 1 remove 

9.31 0.000089 89 1 fprintf 
3.35 0.000032 32 1 getenv 
3.14 0.000030 30 1 free 
3.14 0.000030 30 1 strncpy 

100.00 0.000956 9 total 


ltrace 工 具 只 对 那些 在 编译 时 使 用 了 动态 链接 共享 库 的 程序 有 效 。 这 是 常见 的 默认 情况 ， 除 
非 在 编译 时 明确 指定 了 -static， 你 可 以 对 二 进 制 文件 使 用 ltrace。 还 是 和 strace 相 似 ， 必 须 
使 用 针对 目标 体系 结构 进行 编译 的 ltrace 二 进 制程 序 。 这 些 实用 程序 都 在 目标 板 而 不 是 主机 开 
发 系统 上 运行 。 

13.4.4 ps 


可 能 除了 strace 和 1trace 以 外 ， 没 有 任何 实用 程序 比 cop 和 ps 更 容易 被 嵌入 式 系统 开发 人 
RART. 这 两 个 实用 程序 都 有 非常 多 的 选项 可 用 ， 很 轻松 就 可 以 用 整 章 的 篇 幅 来 讨论 这 些 强 大 
的 系统 分 析 工 具 。 几 乎 每 一 个 嵌入 式 Linux 发 行 版 中 都 有 这 些 实用 程序 。 
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这 些 实用 程序 都 使 用 了 第 9 章 中 介绍 到 的 /proc 文 件 系统 。 如 果 你 懂得 如 何 查找 并 对 查找 到 
的 结果 进行 分 析 ， 那 么 你 可 以 在 /proc 文 件 系统 中 找到 这 些 工 具 传送 的 大 多 数 信息 。 这 些 工 具 将 
以 易于 我 们 阅读 的 形式 提供 这 些 信息 。 

ps 可 以 列 出 机 器 上 所 有 正在 运行 的 进程 。 它 也 是 非常 灵活 的 , 经 定制 后 可 提供 更 强大 的 数据 ， 
这 些 数据 显示 了 运行 机 器 的 状态 以 及 其 中 正在 运行 进程 的 状态 。 例如 ,ps 可 以 显示 每 一 个 进程 的 
调度 策略 。 对 于 使 用 实时 进程 的 系统 来 说 ， 这 一 功能 特别 有 用 。 

如 果 不 加 选项 , ps 显示 调用 该 命令 的 用 户 拥有 的 全 部 进程 ,只 有 这 些 进程 才 和 调用 命令 的 终 
端 关联 。 当 用 户 和 终端 产生 了 很 多 作业 后 ， 这 个 功能 就 会 非常 有 用 。 

向 ps 传递 选项 可 能 导致 ps 产生 混淆 ， 因 为 ps 支持 相当 多 的 标准 〈 如 UNIX 的 POSIX) 以 及 三 
种 截然 不 同 的 选项 风格 : BSD、UNIX 和 GNU。 通 常 ，BSD 选 项 使 用 一 个 或 多 个 字母 ， 没 有 破 折 
号 ; UNIX 选 项 使 用 破 折 号 和 字母 的 组 合 ; 'GNU 使 用 前 面 加 双 破 折 号 的 长 参数 格式 。 参 考 ps 实 现 
的 帮助 手册 了 解 详 细 信息 。 

每 个 使 用 ps 的 人 可 能 都 有 一 种 喜欢 的 调用 方式 ， 一 个 特别 常用 的 调用 是 ps aux。 该 命令 显 
示 系 统 中 的 每 个 进程 。 代 码 清单 13-9 是 一 个 嵌入 式 目标 板 运行 状况 的 示例 。 


代码 清单 13-9 进程 列表 


$ ps aux 


USER PID $CPU $MEM VSZ RSS TTY STAT START TIME COMMAND 

root 1 0.0 0.8 1416 508 ? S 00:00 0:00 init [3] 

root 2 0.0 0.0 0 0 ? S< 00:00 0:00 [ksoftirqd/0] 
root 3 0.0 0.0 0 0 ? S< 00:00 0:00 [desched/0] 
root 4 0.0 0.0 0 0? S« 00:00 0:00 [events/0] 

root 5 0.0 0.0 0 0? S« 00:00 0:00 [khelper] 

root 10 0.0 0.0 0 0? S« 00:00 0:00 [kthread] 

root 21 0.0 0.0 0 0? S« 00:00 0:00 [kblockd/0] 
root 62 0.0 0.0 0 0? S 00:00 0:00 [pdflush] 

root 63 0.0 0.0 0 0? S 00:00 0:00 [pdflush] 

root 65 0.0 0.0 0 0? S« 00:00 0:00 [aio/0] 

root 36 0.0 0.0 0 0? S 00:00 0:00 [kapmd] 

root 64 0.0 0.0 0 0? S 00:00 0:00 [kswapd0] 

root 617 0.0 0.0 0 0? S 00:00 0:00 [mtdblockd] 
root 638 0.0 0.0 0 0? S 00:00 0:00 [rpciod] 

bin 834 0.0 0.7 1568 444 ? Ss 00:00 0:00 /sbin/portmap 
root 861 0.0 0.0 0 0? S 00:00 0:00 [lockd] 

root 868 0.0 0.9 1488 596 ? Ss 00:00 0:00 /sbin/syslogd -r 
root 876 0.0 0.7 1416 456 ? Ss 00:00 0:00 /sbin/klogd -x 
root 884 0.0 1.1 1660 700 ? Ss 00:00 0:00 /usr/sbin/rpc.statd 
root 896 0.0 0.9 1668 584 ? Ss 00:00 0:00 /usr/sbin/inetd 
root 909 0.0 2.2 2412 1372 ? Ss+ 00:00 0:00 -bash 

telnetd 953 0.3 1.1 1736 732 ? S 05:58 0:00 in.telnetd 

root 954 0.2 2.1 2384 1348 pts/0 Ss 05:58 0:00 -bash 

root 960 0.0 1.2 0:00 ps aux 


2312 772 pts/0 R+ 05:59 


i 


这 是 使 用 ps 查看 输出 数据 的 方式 之 一 。 每 一 列 的 含义 如 下 : 
O USER 和 进程 ID PID) 列 的 名 称 已 经 给 出 了 解释 。 
口 $CPU 列 表示 进程 生存 期 开始 后 使 用 CPU 的 百分比 。 实 际 上 ，CPU 的 使 用 率 永远 也 不 会 累 
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加 到 100%。 

o %$MEM 列 指示 进程 驻 留 的 内 存 与 可 用 总 物理 内 存 的 比率 。 

O Vsz 列 是 进程 的 虚拟 内 存 大 小 ， 以 千 字 节 为 单位 。 

O RSS 列 是 驻 留 集 大 小 ， 并 显示 一 个 进程 使 用 的 非 交换 物理 内 存 ， 也 以 千 字 节 为 单位 。 

a TTY 是 进程 的 控制 终端 。 

本 例 中 大 多 数 进程 都 没有 和 控制 终端 关联 。 代 码 清 单 13-9 中 使 用 的 ps 命令 是 通过 telnet 会 话 发 
出 的 ， 你 可 以 通过 pts/0 终 端 设备 看 出 来 。 

STAT 列 描述 了 在 生成 这 张 快照 那 一刻 进 程 的 状态 。 在 这 里 ，Ss 意 味 着 进程 处 于 休眠 ， 它 等 待 
某 一 类 事件 的 发 生 ， 通 常 是 1O。R 是 指 进程 处 于 运行 状态 〈 也 就 是 说 ， 如 果 没有 更 高 的 优先 级 在 
等 待 ， 那 么 调度 器 会 把 CPU 的 控制 权 交 给 该 进程 )。 状 态 字母 后 的 左 括号 表示 该 进程 有 更 高 的 优 
先 级 。 

最 后 一 列 是 进程 命令 名 称 。 那 些 在 方 括号 中 列 出 的 命令 是 内 核 线程 。 另 外 还 有 更 多 可 用 的 符 
号 和 选项 ， 读 者 可 以 参考 ps 的 帮助 手册 。 


13.4.5 top 


ps 只 是 当前 系统 在 某 一 时 刻 的 快照 ， 而 top 则 可 以 给 出 在 一 定 周期 内 的 系统 状态 和 进程 的 快 
照 。 和 ps 类 似 ，top 有 很 多 命令 行 和 配置 选项 。 它 是 交互 式 的 ， 可 以 在 操作 过 程 中 重新 配置 ， 以 
此 根据 特定 需求 定制 显示 的 内 容 。 

如 果 不 使 用 选项 ，top 会 显示 所 有 正在 运行 的 进程 ， 和 代码 清单 13-9 中 使 用 ps aux 命 令 列 出 
进程 的 方式 一 样 ， 每 3 秒 钟 更 新 一 次 。 当 然 ， 更 新 时 间 和 top 的 其 他 一 些 选项 都 是 用 户 可 配置 的 。 
top 屏 幕 中 的 前 面 几 行 显示 系统 信息 ， 也 是 3 秒 钟 更 新 一 次 ,包括 系统 更 新 时 间 、 用 户 数 、 进 程 数 
及 其 状态 ， 等 等 。 

代码 清单 13-10 显 示 了 在 默认 配置 下 不 加 任何 参数 时 执行 top 命 令 的 输出 。 


代码 清单 13-10 top 


top - 06:23:14 up 6:23, 2 users, load average: 0.00, 0.00, 0.00 


Tasks: 24 total, 1 running, 23 sleeping, 0 stopped, 0 zombie 
Cpu(s): 0.0% us, 0.3% sy, 0.0% ni, 99.7% id, 0.0% wa, 0.0% hi, 0.0% si 
Mem: 62060k total, 17292k used, 44768k free, Ok buffers 
Swap: 0k total, Ok used, Ok free, 11840k cached 
PID USER PR NI VIRT RES SHR S $CPU %MEM TIME+ COMMAND 
978 root 16 0 1924 952 780 R. 0.3 1.5 0:01.22 top 
1 root 16 0 1416 508 452 S 0.0 0.8 0:00.47 init 
2 root 5 -10 0 0 os 0.0 0.0 0:00.00 ksoftirgda/0 
3 root 5 -10 0 0 0s 0.0 0.0 0:00.00 desched/0 
4 root -2 -5 0 0 0s 0.0 0.0 0:00.00 events/0 
5 root 10 -5 0 0 os 0.0 0.0 0:00.09 khelper 
10 root 18 -5 0 0 OS 0.0 0.0 0:00.00 kthread 
21 root 20 -5 0 0 0S 0.0 0.0 0:00.00 kblockd/0O 
62 root 20 0 0 0 0S 0.0 0.0 0:00.00 pdflush 
63 root 15 0 0 0 os 0.0 0.0 0:00.00 pdflush 


13.4 ”追踪 和 程序 分 析 工 具 225 


65 root 19 -5 0 0 0s 0.0 0.0 0:00.00 aio/0 

36 root 25 0 0 0 08. 0.0 0.0 0:00.00 kapmd 

64 root 25 0 0 0 0S 0.0 0.0 0:00.00 kswapdO 
617 root 25 0 0 0 0S 0.0 0.0 0:00.00 mtdblockd 
638 root 15 0 0 0 0s 0.0 0.0 0:00.34 rpciod 
834 bin 15 0 1568 444 364 S 0.0 0.7 0:00.00 portmap 
861 root 20 0 0 0 0S 0.0 0.0 0:00.00 lockd 

868 root 16 0 1488 596 504S 0.0 1.0 0:00.11 syslogd 
876 root 19 0 1416 456 396 S 0.0 0.7 0:00.00 klogd 

884 root 18 0 1660 700 632 S 0.0) 1.1 0:00.02 rpc.statd 
896 root 16 0 1668 584 504S 0.0 0.9 0:00.00 inetd 

909 root 15 0 2412 1372 1092 S 0.0 2:2 0:00.34 bash 
953 telnetd 16 0 1736 736 616 S 0.0 1.2 0:00.27 in.telnetd 
954 root 15 0 2384 1348 1096 S 0.0 2.2 0:00.16 bash © 


代码 清单 13-10 的 默认 列 有 PID、 用 户 、 进 程 优 先 级 、 进 程 nice 值 、 进 程 使 用 的 虚拟 内 存 、 驻 
留 的 内 存 、 任 务 使 用 的 共享 内 存 数 和 其 他 与 前 面 ps 实例 中 描述 的 一 样 的 列 。 
限于 篇 幅 , 这 里 只 能 粗略 地 介绍 这 些 实用 程序 。 建 议 你 花 时 间 认真 阅读 cop 和 ps 的 帮助 手册 。 


13.4.6 mtrace 


mtrace 软 件 包 是 一 个 分 析 和 报告 应 用 程序 中 malloc () 、realloc() 和 free() 调用 的 简单 实 
用 程序 。 它 易于 使 用 ， 能 帮助 你 找 出 应 用 程序 中 潜在 的 问题 。 与 本 章 提 到 的 其 他 用 户 空间 实用 程 
序 一 样 ， 必 须 针 对 你 的 体系 结构 配置 和 编译 mtrace。mtrace 是 安装 在 你 的 目标 机 上 的 一 个 替代 
malloc 的 库 。 通 过 一 个 特殊 的 函数 调用 ， 你 的 应 用 程序 也 可 以 使 用 。 你 的 檬 入 式 Linux 发 行 版 中 
应 该 包含 mtrace 软 件 包 。 

为 了 示范 这 个 实用 程序 的 用 法 ， 我 们 编写 了 一 个 在 简单 的 链接 列表 上 动态 生成 数据 的 程序 。 
每 一 个 列表 项 都 是 动态 生成 的 ， 数 据 则 放 在 列表 里 。 代 码 清单 13-11 给 出 了 这 个 简单 的 列表 结构 。 


代码 清单 13-11 简单 的 线性 链接 列表 


struct blist_s { 
struct blist s *next; 
char *data item; 
int item size; 


P RR index; 


每 个 列表 项 都 使 用 malloc 0 动态 创建 ， 然 后 顺序 放 在 列表 最 后 ; 

struct blist s *p = malloc( sizeof(struct blist s) ); 

列表 中 的 数据 项 也 是 动态 生成 的 ， 这 些 数据 项 的 容量 可 变 ， 在 列表 项 放置 到 列表 最 后 之 前 ， 
数据 会 加 到 列表 项 中 。 这 样 ， 创 建 每 一 个 列表 项 都 调用 malloc () 两 次 。 一 次 是 列表 项 本 身 ， 如 
代码 中 的 struct blist_s， 还 有 一 次 是 这 些 可 变 的 数据 项 。 接 着 在 列表 中 生成 10 000 条 包含 可 
变 字 符 串 数据 的 记录 ， 所 以 调用 malloc (20 000 次 。 

要 使 用 mtrace， 必 须 满足 下 面 三 个 条 件 : 

a 源 代码 文件 中 必须 包含 mcheck.h 头 文件 ; 
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o 应 用 程序 必须 调用 mtrace()， 以 安装 处 理 程序 ; 

O MALLOC_TRACE 环 境 变 量 必须 指定 一 个 可 写 文件 的 文件 名 ， 用 于 记录 所 追踪 的 数据 。 

满足 这 些 条 件 后 ， 追 踪 函 数 的 每 一 次 调用 都 会 在 MALLOC_TRACE 定 义 的 原始 追踪 文件 中 增加 
一 行 。 所 追踪 的 数据 看 起 来 如 : 


8 ./mt ex:[0x80486ec] + 0x804a5f8 0x10 


@ 号 表示 追踪 行内 包含 地 址 或 者 函数 名 。 在 前 面 的 例子 中 ， 程 序 在 0x80486ec 地 址 处 执行 。 
使 用 二 进 制 实用 程序 或 调试 器 ， 可 以 很 容易 地 把 这 个 地 址 和 函数 关联 在 一 起 。 加 号 〈+) 是 指 这 
是 一 个 分 配 内 存 的 调用 ， 而 free() 调用 则 用 减 号 指明 。 下 一 列 指出 分 配 或 释放 的 内 存 地 址 所 对 
应 的 虚拟 地 址 。 最 后 一 列 是 所 有 分 配 内 存 调用 的 总 数 。 

这 种 数据 格式 不 太 友 好 。 正 因 如 此 ，mtrace 软 件 包 中 还 包括 另 一 个 用 来 分 析 原 始 追踪 数据 ， 
并 报告 问题 所 在 的 工具 ?。 举 个 最 简单 的 例子 ， 用 Perl 脚 本 打印 一 行 消息 :“ 无 内 存 泄漏 ”。 代 码 清 
单 13-12 给 出 检测 到 内 存 泄漏 时 的 输出 。 


代码 清单 13-12 ”mtrace 错 误 报告 


$ mtrace ./mt ex mtrace.log 


Memory not freed: 


Address Size Caller 
0x0804aa70 0x0a at /home/chris/temp/mt ex.c:64 
0x0804abcO0 0x10 at /home/chris/temp/mt ex.c:26 
0x0804ac60 0x10 at /home/chris/temp/mt ex.c:26 
0x0804acc8 0x0a at /home/chris/temp/mt ex.c:64 


可 以 看 到 ， 这 个 简单 的 工具 可 以 在 错误 发 生前 或 发 生 时 帮助 你 发 现 问题 。 注 意 ， 这 个 Perl 脚 
本 显示 了 文件 名 和 每 一 次 调用 malloc () 的 行 号 ， 但 对 于 给 定 的 内 存 地 址 却 没 有 相应 的 free() 调 
用 。 这 需要 可 执行 程序 中 的 调试 信息 才能 显示 , 调试 信息 是 在 编译 时 传递 给 编译 器 -g 选 项 生成 的 。 
如 果 没 有 调试 信息 ， 脚 本 只 报告 调用 malloc () 函数 的 地 址 。 


13.4.7 dmalloc 


dmalloc 可 以 完成 mtrace 做 不 到 的 事情 。mtrace 软 件 包 比较 简单 ， 多 用 于 检测 mallo/free 不 
配对 的 情况 。dmalloc 软 件 包 能 够 发 现 更 多 的 动态 内 存 管理 方面 的 错误 。 与 mtrace 相 比较 ， 
dmalloc 与 源 代码 结合 更 紧密 。 根 据 配置 的 不 同 ，amalloc 可 以 减 慢 应 用 程序 运行 的 速度 。 如 果 
你 因为 竞争 条 件 或 其 他 时 序 的 问题 而 怀疑 内 存 错误 , 那 Gmalloc 绝 对 不 是 你 需要 的 工具 。dmalloc 
(还 有 mtrace 等 几 个 工具 ) 确实 能 改变 应 用 程序 的 时 序 。 

dmalloc 是 一 个 非常 强大 的 动态 内 存 分 析 工 具 。 它 的 可 配置 性 很 强 ， 因 此 显得 有 些 复杂 。 学 
习 和 掌握 这 个 工具 需要 多 花 些 功夫 。 不 过 ， 从 QA 质量 评价 ) 测试 到 bug 排 除 ， 它 都 会 是 你 最 需 
要 的 开发 工具 。 


人 @ 分 析 工 具 是 一 个 mtrace 软 件 包 支持 的 Perl 脚 本 。 


13.4. 追踪 和 程序 分 析 工 具 


Gmalloc 是 一 个 调试 malloc 库 的 替换 品 。 使 用 dmalloc 必 须 满足 下 面 一 些 条 件 : 

o 应 用 程序 代码 必须 含有 Gmalloc .h 头 文件 ; 

o 应 用 程序 必须 链接 dmalloc 库 ; 

O dmalloc 库 和 实用 程序 必须 安装 在 代入 式 目标 板 上 ; 

n 应 用 程序 在 目标 机 上 运行 以 前 ，amalloc 库 引用 的 某 些 环境 变量 必须 定义 好 。 

虽然 不 是 严格 需要 ， 但 是 你 应 该 在 应 用 程序 中 加 入 amalloc.h 头 文件 ， 这 会 使 smalloc 在 输 
出 时 显示 文件 和 行 号 。 

将 应 用 程序 链接 到 你 选择 的 smalloc 库 上 。 根 据 你 在 配置 软件 包 时 的 选择 ，admalloc 软 件 包 
可 以 被 配置 为 生成 几 个 不 同 的 库 。 在 下 面 的 例子 中 ， 我 们 选择 使 用 libdmalloc .so 共享 库 对 象 。 
库 (或 链接 的 对 象 ) 还 应 放 在 编译 器 能 找到 的 地 方 。 编译 应 用 程序 的 命令 可 能 会 是 : 





$ ppe _82xx-gee -g -Wall -o mtest ex x -L../dmalloc-5.4.2/ \ 

-ldmalloc mtest ex.c ž 

这 条 命令 假定 你 已 经 把 amalloc 库 《 (1ibdmalloc.so) 放 在 了 通过 命令 行 中 - :开关 搜索 的 位 
置 里 ， 也 就 是 . ./dmalloc-5.4.2。 

把 amalloc 库 安装 到 目标 板 上 ， 放 在 你 喜欢 的 位 置 《 估 计 是 /usr/local/lib)。 你 还 要 配置 
系统 以 便 能 找到 这 个 库 。 在 PowerPC 系 统 实例 中 ， 我 们 在 /etc/1d.so.conf 文 件 中 增加 了 
/usr/local/1ib 路 径 ， 并 调用 1dconfig 工 具 更 新 库 搜索 缓存 。 

准备 工作 的 最 后 一 个 步骤 是 ， 设 置 一 个 amalloc 库 使 用 的 环境 变量 ， 该 变量 可 以 决定 调试 级 
别 。 环 境 变量 中 包含 一 个 调试 位 掩 码 ， 它 把 很 多 功能 合并 到 一 个 变量 中 ， 看 起 来 可 能 是 这 样 ; 


DMALLOC_OPTIONS=debug=0x4 f4ed03, inter=100, log=dmalloc.log 


这 里 ，aebug 是 调试 级 别 位 掩 码 ，inter 设 置 amalloc 库 执行 自身 和 堆 的 详尽 检查 的 时 间 间 
隔 。dmalloc 库 会 把 日 志 输 出 到 1og 变 量 指定 的 文件 中 。 

Gmalloc 软 件 包 里 有 一 个 实用 程序 可 以 根据 传递 给 它 的 选项 生成 BMALLOC_OPTIONS 环 境 变 
量 。 上 面 的 例子 就 是 用 下 面 的 Gma1l1loc 调 用 产生 的 。dmalloc 软 件 包 中 的 文档 非常 全 面 地 介绍 了 
这 部 分 内 容 ， 这 里 不 再 袭 述 。 

$ dmalloc -p check-fence -1 dmalloc.log -i 100 high 


完成 这 些 步 又 后 ， 你 应 该 能 依靠 amal loc 调 试 库 运行 应 用 程序 了 。 
dmalloc 会 产生 非常 详细 的 输出 日 志 。 代 码 清单 13-13 给 出 一 个 amalloc 日 志 输 出 示例 ， 这 个 
LF Rays sep 


代码 清单 13-13 ”Gmalloc 的 日 志 输 出 


2592: 4002: Dmalloc version '5.4.2' from 'http://dmalloc.com/' 
2592: 4002: flags = 0x4f4e503, logfile 'dmalloc.log' 

2592: 4002: interval = 100, addr = 0, seen # = 0, limit = 0 
2592: 4002: starting time = 2592 

2592: 4002: process pid = 442 

2592: 4002: Dumping Chunk Statistics: 

2592: 4002: basic-block 4096 bytes, alignment 8 bytes 
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2592: 4002: heap address range: 0x30015000 to 0x3004f000, 237568 bytes 


2592: 4002: user blocks: 18 blocks, 73652 bytes (38%) 
2592: 4002: admin blocks: 29 blocks, 118784 bytes (61$) 
2592: 4002: total blocks: 47 blocks, 192512 bytes 


2592: 4002: heap checked 41 

2592: 4002: alloc calls: malloc 2003, calloc 0, realloc 0, free 1999 
2592: 4002: alloc calls: recalloc 0, memalign 0, valloc 0 
2592: 4002: alloc calls: new 0, delete 0 

2592: 4002: current memory in use: 52 bytes (4 pnts) 

2592: 4002: total memory allocated: 27546 bytes (2003 pnts) 
2592: 4002: max in use at one time: 27546 bytes (2003 pnts) 
2592: 4002: max alloced with 1 call: 376 bytes 

2592: 4002: max unused memory space: 37542 bytes (57%) 

2592: 4002: top 10 allocations: 

2592: 4002: total-size count in-use-size count source 


2592: 4002: 16000 1000 32 2 mtest_ex.c:36 
2592: 4002: 10890 1000 20 2 mtest_ex.c:74 
2592: 4002: 256 i 0 0 mtest ex.c:154 
2592: 4002: 27146 2001 52 4 Total of 3 


2592: 4002: Dumping Not-Freed Pointers Changed Since Start: 

2592: 4002: not freed: '0x300204e8|si1' (10 bytes) from 'mtest ex.c:74' 
2592: 4002: not freed: '0x30020588|s1' (16 bytes) from 'mtest ex.c:36' 
2592: 4002: not freed: '0x30020688|s1' (16 bytes) from 'mtest ex.c:36' 
2592: 4002: not freed: '0x300208a8|s1' (10 bytes) from 'mtest ex.c:74' 
2592: 4002: total-size count source 


2592: 4002: 32 2 mtest ex.c:36 
2592: 4002: 20 2 mtest ex.c:74 
2592: 4002: 52 4 Total of 2 


2592: 4002: ending time - 2592, elapsed Since start - 0:00:00 


有 一 点 很 重要 ， 这 个 日 志 是 在 程序 退出 时 生成 的 。(Gmalloc 有 很 多 选项 和 操作 模式 ， 也 可 
以 配置 成 检测 到 错误 就 打印 输出 行 )。 

输出 日 志 的 前 一 半 报 告 了 应 用 程序 中 堆 和 所 有 内 存 使 用 的 统计 信息 。 总 数 是 由 每 一 个 
malloc 库 调用 产生 的 ， 例 如 malloc () 、free() 和 realloc() 。 令 人 感 兴趣 的 是 ， 这 份 日 志 报告 
了 最 大 的 10 次 内 存 分 配 以 及 每 次 分 配 所 对 应 的 源 代码 的 位 置 。 这 对 系统 级 的 分 析 是 非常 有 用 的 。 

在 日 志 未 端 ， 我 们 看 到 了 应 用 程序 中 内 存 泄漏 的 证 据 。 你 可 以 看 到 amalloc 库 检测 到 有 4 处 
已 分 配 的 内 存 显然 没有 被 释放 。 因 为 包括 了 amalloc.h 文 件 ， 并 在 编译 时 使 用 了 调试 符号 ， 所 以 
分 配 内 存 所 在 的 源 代码 的 位 置 也 记录 到 了 日 志 中 。 

和 本 章 中 介绍 其 他 工具 一 样 ， 限于 篇 幅 , 这 里 只 能 对 这 个 异常 强大 的 调试 工具 进行 简要 的 介 
绍 。amalloc 可 以 检测 很 多 其 他 情况 和 限制 。 例 如 ，amalloc 可 以 检测 什么 时 候 一 个 释放 过 的 指 
针 被 使 用 。 它 能 告诉 你 一 个 用 来 访问 数据 的 指针 是 否 越界 ， 是 否 在 应 用 程序 许可 地 址 范围 内 。 实 
际 上 ，dmalloc 可 以 配置 为 记录 差不多 任何 使 用 malloc 类 调用 完成 的 内 存 事务 。amalloc 绝 对 是 
一 个 值得 你 花 时 间 了 解 的 好 工具 。 


13.4.8 内 核 oops 
虽然 不 是 严格 意义 上 的 工具 ， 但 内 核 oops (kernel oops) 包含 了 大 量 有 用 的 信息 ， 可 以 帮助 











你 检修 错误 。 内 核 oops 由 多 种 内 核 错 误 产生 ， 从 由 进程 产生 的 简单 的 内 存 错误 (大 多 数 情况 下 可 
完全 恢复 )， 到 严重 的 内 核 骨 演 。 最 近 的 Linux 内 核 除 了 支持 原始 的 十 六 进 制 地址 的 值 以 外 ， 还 支 
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持 符号 信息 的 显示 。 代 码 清单 13-14 给 出 一 个 PowerPC 目 标 板 上 的 内 核 oops。 
代码 清单 13-14 A oops 


$ modprobe loop 
Oops: kernel access of bad area, sig: 11 [#1] 
NIP: C000D058 LR: C0085650 SP: C7787E80 REGS: c7787dd0 TRAP: 0300 Not tainted 
MSR: 00009032 EE: 1 PR: 0 FP: 0 ME: 1 IR/DR: 11 
DAR: 00000000, DSISR: 22000000 
TASK = c7d187b0[323] 'modprobe' THREAD: c7786000 
Last syscall: 128 
GPROO: 0000006C C7787E80 C7D187B0 00000000 C7CD25CC FFFFFFFF 00000000 80808081 
GPR08: 00000001 C034AD80 C036D41C C034AD80 C0335AB0 1001E3CO 00000000 00000000 
GPR16: 00000000 00000000 00000000 100170D8 100013E0 C9040000 C903DFD8 C9040000 
GPR24: 00000000 C9040000 C9040000 00000940 C778A000 C7CD25C0 C7CD25C0 C7CD25CC 
NIP [c000d058] strepy+0x10/0x1c 
LR [c0085650] register_disk+0xec/0xf0 
Call trace: 
[c00e170c] add_disk+0x58/0x74 
[c90061e0] loop init«0x1e0/0x430 [loop] 
[c002£c90] sys init module«0x1f4/0x2e0 
[c00040a0] ret from syscall*«0x0/0x44 
Segmentation fault 


注意 ， 寄 存 器 转 储 在 适当 的 地 方 包括 了 符号 信息 。 要 使 这 些 符号 信息 可 用 ， 内 核 必须 开启 


KALLSYSMS。 图 13-4 显 示 了 General Setup 主 菜单 下 的 配置 选项 。 





Eie. Options Help 


Eu ! Il Ef = + 


Back Load Save Single Split Full Collapse Expand 


Options | Name fs 















* [7] Configure standard kemel features (for small systems) EMBEDDED || 
- all symbols for debugging/kksymoops KALLSYMS i 
Include all symbols in kallsyms KALLSYMS ALL 
O Do an extra kallsyms pass MAR 
iri = ss = pep) 
Load all symbols for debugging/kkeymoops KALLSYMS : 2 


Say Y here to let the kernel print out symbolic crash information and 
symbolic stack backtraces. This increases the size of the kemel 
somewhat, as all symbols have to be loaded into the kernel image. 











图 13-4 oops 的 符号 


内 核 oops 消 息 中 的 大 多 数 信息 都 和 处 理 器 紧密 相关 。 要 彻底 理解 oops 消 息 ， 需 要 懂得 体系 结 


构 底 层 的 知识 。 


分 析 代码 清单 13-14 中 的 oops， 可 以 立刻 看 到 ，oops 是 由 于 “kemel access of bad area, sig: 11” 


产生 的 。 我 们 已 经 从 本 章 前 面 的 例子 中 知道 ， 信 号 11 是 段 错误 。 
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代码 的 第 1 段 是 有 关 oops 产 生 原因 、 几 个 重要 的 指针 和 出 问题 任务 的 概要 说 明 。 在 代码 清单 
13-14 中 , NIP 是 下 一 条 指令 的 指针 , 在 后 面 的 oops 消 息 中 解码 。 它 指向 错误 的 并 导致 oops 的 代码 。 
LR 是 一 个 PowerPC 寄 存 器 , 通常 用 来 指示 当前 执行 的 子 程 序 的 返回 地 址 。sP 是 栈 指针 。REGS 指 包 
含 寄存 器 转 储 数据 的 数据 结构 所 在 的 内 核 地址 。TARP 指 示 这 个 oops 消 息 相 关 的 异常 种 类 。 参考 第 
7 章 中 最 后 给 出 的 PowerPC 体 系 结构 参考 手册 ， 可 以 看 到 TRAP 0300 是 PowerPC 数 据 存储 中 断 ， 它 
在 数据 内 存 访问 错误 时 被 触发 。 

在 oops 消 息 的 第 3 行 ， 可 以 看 到 另 一 个 PowerPC 寄 存 器 ， 比 如 MSR 〈 机 器 状态 寄存 器 ) 和 它 
的 一 些 位 的 解码 。 下 一 行 是 DAR (数据 访问 寄存 器 ), 这 个 寄存 器 一 般 包 含 错误 内 存 地 址 。DSISR 
寄存 器 中 的 内 容 可 以 和 PowerPC 体 系 结构 参考 手册 一 道 用 来 找 出 异常 的 确切 原因 。 

一 条 oops 消 息 还 包含 了 任务 指针 和 解码 的 任务 名 ， 以 快速 确定 oops 出 现时 正在 运行 哪个 进程 
或 线程 。 我 们 还 看 到 一 个 详细 的 处 理 器 寄存 器 转 储 ， 它 能 带 来 额外 的 线索 。 同 样 ， 我 们 需要 了 解 
体系 结构 和 编译 器 寄存 器 使 用 的 知识 ， 这 样 才能 从 寄存 器 的 值 中 找到 线索 。 例 如 ，PowerPC 体 系 
结构 使 用 r3 寄 存 器 保存 C 函 数 的 返回 值 。 

如 果 内 核 支 持 符 号 ， 那么 在 oops 消 息 的 最 后 一 部 分 将 提供 带 有 符号 解码 的 栈 轨 迹 。 通 过 这 个 
消息 ， 我 们 可 以 解释 一 连 串 导致 问题 产生 的 原因 。 

在 这 个 简单 的 例子 中 ， 我 们 学 习 了 很 多 来 自 oops 消 息 的 内 容 。 我 们 知道 了 ， 是 一 个 错误 的 数 
据 内 存 访 问 〈 与 内 存 取 指 访问 相反 ) 导致 了 PowerPC 数 据 存 储 异 常 。DAR 寄 存 器 告诉 我 们 产生 这 
个 异常 的 数据 地 址 在 0x0000_0000 。 我 们 知道 是 modprobe 进 程 产 生 了 错误 。 通 过 向 后 追踪 
(backtrace) 和 NIP (下 一 条 指示 指针 ), 我 们 更 定位 到 在 调用 strcpy () 的 过 程 中 , 返回 到 loop .ko 
模块 中 的 loop_init () 函数 时 的 问题 ，modprobe 试 图 在 发 生 异 常 的 时 候 插 入 这 个 模块 。 有 了 这 
个 信息 ， 追 踪 错误 的 空 指 针 引 用 的 代码 应 该 非常 容易 了 。 


13.5 “二进制 实用 程序 


二 进 制 实 用 程序 〈 即 binutils) 是 工具 链 的 关键 组 成 部 分 。 实 际 上 ， 为 构建 编译 器 ， 必 须 
首先 成 功 地 构建 binutils。 在 本 节 中 ， 我 们 简要 介绍 嵌入 式 开发 人 员 需 要 了 解 的 一 些 比较 有 用 
的 工具 。 和 本 章 介 绍 的 大 部 分 其 他 工具 一 样 ， 这 些 都 是 交叉 工具 ， 而 且 必须 构建 为 在 开发 主机 上 
运行 ,所 处 理 的 文件 是 所 选择 的 体系 结构 的 目标 机 上 的 二 进 制 文件 。 你 也 可 以 自己 编译 这 套 工具 ， 
也 可 以 直接 获取 到 需要 的 版 本 。 不 过 ， 这 里 为 这 些 示 例假 定 了 一 个 交叉 开发 环境 。 


13.5.1 readelf 


Readaelf 实 用 程序 检查 目标 ELF 二 进 制 文件 的 组 成 。 这 个 对 于 构建 ROM 或 内 存 中 的 映像 特别 
有 用 ， 我 们 可 能 需要 清楚 地 了 解 映像 文件 的 布局 。readaelf 同 样 还 是 一 个 学 习 工 具 链 如 何 构建 映 
像 ， 以 及 理解 ELF 文 件 格式 的 好 工具 。 

例如 ， 要 显示 一 个 ELF 映 像 的 符号 表 ， 使 用 这 条 命令 : 

$ readelf -s <elf-image> 


要 显示 ELF 映 像 的 全 部 字段 ， 使 用 这 条 命令 : 


13.5 二进制 实用 程序 


$ readelf -e «elf-image» 
使 用 -s 选 项 可 以 列 出 ELF 映 像 的 段 头 。 看 到 一 个 仅 有 7 行 的 “hello world” 程 序 居然 包含 了 38 
个 单独 的 段 ， 你 可 能 会 感到 很 惊讶 。 也 许 其 中 的 几 段 你 很 熟悉 ， 如 .text 和 .data 段 。 代 码 清单 


13-15 包 含 了 取 自 “hello world” 程 序 的 部 分 代码 。 简 洁 起 见 ， 我 们 只 列 出 了 媒 入 式 开 发 人 员 熟 悉 
或 相关 的 段 。 


代码 清单 13-15 ”reade1f 段 头 


$ ppc 82xx-readelf -S hello-ex 
There are 38 section headers, starting at offset 0x32f4: 


Section Headers: 


[ Nr] Name Type Addr Off Size ES Flg Lk Inf Al 
nail .text PROGBITS 100002f£0 0002f£0 000568 00 AX 0 0 4 
um .rodata PROGBITS 10000878 000878 000068 00 A 0 0 4 

usi -data PROGBITS 100108e0 0008e0 00000c 00 WA 0 0 4 

(221 .Sdata PROGBITS 100109e0 0009e0 00001c 00 wA 0 0 4 
[23] .sbss NOBITS 100109fc 0009fc 000000 00 WA 0 0 1 


[25] .bss NOBITS 10010a74 0009fc 00001c 00 wA 0 0 4 


.text 段 包含 可 执行 程序 代码 ，.rogata 段 包含 程序 中 的 常量 ，.data 段 一 般 包含 C 库 的 序言 
(prologue) 代码 使 用 的 已 初始 化 的 全 局 数据 。.data 段 还 可 以 包含 应 用 程序 中 大 容量 的 已 初始 化 
的 数据 。.sdata 段 用 于 保存 较 小 容量 的 已 初始 化 的 全 局 数据 ，. sdata 只 在 一 些 体系 结构 中 才 会 
存在 。 一 些 处 理 器 体系 结构 可 以 在 已 知 内存 区 域 的 属性 已 知 的 情况 下 ， 利 用 已 优化 过 的 数据 进行 
访问 。.sdata 和 .sbss 段 可 以 进行 这 类 的 优化 。.bss 和 .sbss 段 包含 程序 中 未 初始 化 的 数据 。 这 
些 段 不 占用 程序 映像 空间 ， 在 程序 启动 后 ，C 库 的 序言 代码 为 它们 分 配 内 存 空间 ， 并 初始 化 为 0。 

我 们 可 以 转 储 这 些 段 ， 显 示 其 内 容 。 在 C 程 序 的 所 有 函数 外 给 定 这 行 ， 可 以 查看 .rodata 段 
中 是 如 何 布局 的 : 


char *hello_rodata = "This is a read-only data string\n" 


使 用 readelf 命 令 可 以 指定 想 要 转 储 的 段 号 ， 如 代码 清单 13- 15 所 示 ， 


SBpe_ 82xx-readelf -x 13 hello-ex 
Hex dump of section '.rodata' 
0x10000878 100189e0 10000488 1000050c 1000058e ........ sss 


0x10000888 00020001 54686973 20697320 61207265 ....This is a read- 
0x10000898 61642d6f 6e6c7920 64617461 20737472 only data string 
0x100008a8 696e670a 00000000 54686973 20697320 ..... This is 


0x100008b8 73746174 69632064 6174610a 00000000 static data..... 
0x100008c8 48656c6c 6f20456d 62656464 65640a00 Hello Embedded.. 
 0x100008d8 25730a00 25780a00 - MEE CU ON 
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我 们 看 到 了 声明 过 的 全 局 变量 在 .rodata 段 中 出 现 ， 同 时 还 有 程序 中 所 有 的 常量 字符 串 。 
13.5.2 ”使 用 readelf 检查 调试 信息 


readelf 一 个 更 有 用 的 特性 是 显示 ELF 文 件 中 的 调试 信息 。 在 编译 时 使 用 了 -g 选 项 ， 编 译 器 
会 在 生成 的 ELF 文 件 中 产生 几 个 段 的 调试 信息 。 我 们 可 以 使 用 readelf 显 示 ELF 文 件 中 的 这 些 ELF 
段 头 : 


 $ ppc-linux-readelf -S ex sync | grep debug | 


[28] .debug aranges PROGBITS 00000000 000c38 0000b8 00 0 0 8 
[29] .debug pubnames PROGBITS 00000000 000cf0 00007a 00 0 0. 1 
[30] .debug. info PROGBITS 00000000 000d6a 00079b 00 0 0 1 
[31] .debug abbrev PROGBITS 00000000 001505 000207 00 0 0 1 
[32] .debug line PROGBITS 00000000 00170c 000354 00 0 0 1 
[33] .debug frame PROGBITS 00000000 001a60 000080 00 0 0 4 
[34] .debug_str PROGBITS 00000000 001ae0 00014d 00 0 0 1 








给 readelf 加 上 --aebug-dump 选 项 ， 可 以 显示 任何 一 个 .aebug_* 段 的 内 容 。 在 第 14 章 讨论 
调试 已 优化 内 核 代 码 时 ， 你 会 发 现 这 些 信 息 非常 有 用 。 

调试 信息 可 能 会 非常 多 。 显 示 Linux 内 核 ELF 文 件 vmlinux 的 全 部 调试 信息 将 输出 600 多 万 
THA. Bit, RABE KOR, (ARDY ER RAZ EAA RAR 
fili. 

代码 清单 13-16 是 从 一 个 小 示例 程序 中 取 到 的 .aebug_info 段 的 部 分 内 容 。 为 节省 篇 幅 ， 我 
们 只 列 出 部 分 记录 。 


代码 清单 13-16 ”部 分 调试 信息 转 储 


$ ppc-linux-readelf -debug-dump=info ex sync 
1 The section .debug info contains: 


2 
3 Compilation Unit @ 0: 

4 Length: 109 

5 Version: 2 

6 Abbrev Offset: 0 

7 Pointer Size: 4 

8 <0><b>: Abbrev Number: 1 (DW_TAG_compile_unit) 
9 

10 

11 

12 


DW AT stmt list : 0 

DW AT low pc : 0x10000368 

DW AT high pc : 0x1000038c 

DW AT name : 
../Sysdeps/powerpc/powerpc32/elf/start.S 
13 DW AT comp dir : /var/tmp/BUILD/glibc-2.3.3/csu 
14 DW_AT_producer : GNU AS 2.15.94 
15 DW_AT_language : 32769 (MIPS assembler) 


394 «1»«5al»: Abbrev Number: 14 (DW_TAG_subprogram) 


395 DW AT sibling : «5fa» 
396 DW AT external £l 
397 DW AT name : main 


398 DW AT decl file t1 
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399 DW AT decl line eS 

400 DW AT prototyped : 1 

401 DW AT type : «248» 

402 DW. AT low pc : 0x100004b8 

403 DW AT high, pc : 0x10000570 

404 DW AT frame base : 1 byte block: 6f (DW OP reg31) 
423 <2><5e9>: Abbrev Number: 16 (DW TAG variable) 

424 DW AT name : mybuf 

425 DW AT decl file :i 

426 DW AT decl line $13 

427 Dw AT type : «600» 

428 DW AT location : 2 byte block: 91 20 (DW OP fbreg: 32) 


通过 Dwarf2? 标 签 DW_TAG_compile_unit 识 别 的 第 一 条 记录 ， 确 定 这 个 PowerPC 可 执行 程序 
的 第 一 个 编译 单元 ， 这 里 是 start.s 文 件 ， 该 文件 为 C 程 序 提 供 一 段 启动 程序 。 通 过 
DW_TAG_subprogram 识 别 的 下 一 条 记录 确定 用 户 程 序 的 起 始点 ， 即 我 们 熟悉 的 main() 函数 。 这 
条 Dwarf2 调 试 记录 包含 对 这 个 文件 的 引用 以 及 main() 函数 所 在 的 行 号。 代码 清单 13-16 中 的 最 后 
一 个 记录 确定 main() 函数 中 的 一 个 本 地 变量 ， 这 个 程序 是 mybuf。 同 样 ， 记 录 中 包含 所 在 的 行 号 
和 文件 。 你 可 以 从 这 些 信息 中 推断 出 main () 函数 在 第 9 行 ， 而 mybuf 在 源 文件 中 第 11 行 。ELF 文 
件 中 的 其 他 调试 记录 通过 Dwarf2 Dw_AT_decl_file 属 性 与 文件 名 关联 。 

可 以 参考 本 章 结尾 的 “参考 资源 ”了 解 Dwarf2 调 试 信息 格式 的 全 部 内 容 。 


13.5.3 objdump 


objdump 工 具 一 般 会 与 reade1lf 交 迭 使 用 。 不 过 ，objdump 的 一 个 强大 特性 是 显示 反 汇 编目 
标 代码 的 能 力 。 代 码 清单 13-17 给 出 了 PowerPC 版 本 的 “hello world” 程 序 的 .text 段 反 汇编 代码 
示例 。 为 节省 篇 幅 ， 这 里 只 包括 main{() 函数 。 包 括 C 库 的 序言 和 结语 在 内 的 完整 转 储 将 占用 很 多 
篇 幅 。 
代码 清单 13-17 ”使 用 objdump 反 汇编 


$ ppc 82xx-objdump -S -m powerpc:common -j .text hello 


10000488 «main»: 


10000488: 94 21 ff e0 stwu r1,-32(r1) 
1000048c: 7c 08 02 a6 mflr ro 
10000490: 93 el 00 ic stw r31,28(r1) 
10000494: 90 01 00 24 stw r0,36(r1) 
10000498: 7c 3f 0b 78 mr r31,r1 
1000049c: 90 7£ 00 08 stw r3,8(r31) 
100004a0: 90 9£ 00 Oc stw r4,12(r31) 
100004a4: 3d 20 10 00 lis r9,4096 
100004a8: 38 69 08 54 addi r3,r9,2132 
100004ac: 4c c6 31 82 crclr 4*crl«eq 


O 本 章 最 后 给 出 了 Dwar 亿 调试 信息 规范 参考 资料 。 
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100004b0: 48 01 05 11 bl 100109c0 


<__bss_start+0x60> 


100004b4: 38 00 00 00 li r0,0 
10000458: 7c 03 03 78 mr r3,r0 
100004bc: 81 61 00 00 lwz rl11,0(r1) 
100004c0: 80 Ob 00 04 lwz r0,4(r11) 
100004c4: 7c 08 03 a6 mtlr r0 
100004c8: 83 eb ff fc lwz r31,-4(r11) 
100004cc: 7d 61 5b 78 mr rl,r11 
100004d0: 4e 80 00 20 blr 





这 个 简单 的 main O 函数 的 大 多 数 代码 是 栈 帧 的 创建 和 销毁 。 真 正 对 printf O 函数 的 调用 由 
代码 中 间 附 近 0x100004b0 地 址 处 的 跳 转 指令 Cb1) 完成 。 这 是 一 个 PowerPC 函 数 调用 。 因 为 这 个 
程序 被 编译 为 动态 链接 的 对 象 ， 所 以 我 们 在 它 链接 到 共享 库 printf O 程序 前 不 能 获得 printf () 
函数 的 地 址 。 一 旦 我 们 把 它 编译 为 静态 链接 对 象 ， 就 能 看 到 调用 printf () 函 数 的 符号 和 相应 的 
地 址 了 。 


13.5.4 objcopy 


objcopy 能 够 格式 化 二 进 制 目标 文件 ， 以 及 可 选择 地 转换 二 进 制 目标 文件 格式 。 这 个 工具 对 
于 生成 保存 在 ROM 或 闪存 中 的 映像 文件 的 代码 非常 有 用 。 在 第 7 章 中 介绍 的 U-Boot 就 利用 
objcopy 把 最 终 的 ELF 文 件 生成 了 二 进 制 和 s-record? 两 种 输出 格式 。 下 面 示例 的 用 法 解释 了 
objcopy 的 能 力 和 如 何 构建 闪存 映像 的 用 法 。 

$ ppc 82xx-objcopy --gap-fill-0xff -O binary u-boot u-boot.bin 

objcopy 说 明 一 个 映像 可 能 是 为 闪存 而 准备 的 。 在 本 例 中 ， 输 入 文件 u-boot 是 完整 的 ELF 格 
式 的 U-Boot 映 像 ， 它 包含 了 符号 和 重 定向 信息 。objcopy 工 具 只 把 包括 程序 代码 和 数据 相关 的 段 
放 在 输出 的 文件 映像 中 ， 这 里 指定 为 u-boot .bin。 

探 除 过 的 闪存 中 包含 的 都 是 1。 因 此 ,用 1 填 满 一 个 二 进 制 映像 可 以 提高 程序 效率 并 延长 闪存 
的 寿命 。 这 项 功能 可 以 使 用 objcopy 的 --gap-fill 参 数 完 成 。 

这 只 是 objcopy 用 法 的 一 个 简单 举例 。 这 个 工具 可 以 生成 s-records 格 式 ， 并 在 格式 间 进 行 转 
换 。 更 多 内 容 请 参考 帮助 手册 。 


13.6 ”其 他 二 进 制 实 用 程序 


在 你 的 工具 链 中 还 包含 另外 几 个 有 用 的 实用 程序 ,学习 使 用 这 些 实用 程序 是 比较 容易 的 。 你 
会 发 现 这 些 工具 很 实用 。 


13.6.1 strip 
strip 可 以 用 来 妙 除 〈strip〉 一 个 二 进 制 文件 中 的 符号 和 调试 信息 。 这 个 实用 程序 常用 于 节 





O s-record 文件 是 二 进 制 文件 的 ASCII 表 示 ， 很 多 设备 程序 开发 人 员 和 软件 二 进 制 实 用 程序 都 要 使 用 。 
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省 嵌入 式 设 备 上 的 空间 。 在 一 个 交叉 开发 的 模型 中 ， 把 剥 除 后 的 二 进 制程 序 放 在 目标 系统 上 ， 把 
未 处 理 的 版 本 放 在 开发 主机 中 会 很 方便 。 使 用 这 种 方法 , 文件 中 剩余 的 符号 可 用 于 在 开发 主机 上 
的 交叉 调试 ， 而 又 节省 了 目标 板 上 的 空间 。strip 有 很 多 选项 ， 在 它 的 帮助 手册 中 都 有 说 明 。 


13.6.2 addr2line 


当 提 到 代码 清单 13-12 中 的 mtrace 时 ， 你 会 看 到 来 自 mtrace 分 析 脚 本 的 输出 ， 其 中 包含 了 文 
件 和 所 在 行 号 的 信息 。mtrace Perl 脚 本 使 用 addr21ine 实 用 程序 读 取 可 执行 ELF 文 件 中 的 调试 信 
息 ， 并 显示 对 应 地 址 所 在 行 。 运 行 同一 个 mtrace 示 例 ， 给 定 一 个 虚拟 地 址 ， 我 们 可 以 找到 文件 
名 及 所 在 行 号 。 


$ addr2line -f -e mt ex 0x80487c6 
put, data 
/home/chris/examples/mt_ 2X.C: 64 u 


注意 ， put. data () 函数 也 与 文件 名 和 行 号 一 同 被 列 出 。 也 就 是 说 ， 地 址 0x80487c6 运 行 着 
mt_ex.c 文 件 的 第 64 行 的 put_Gata() 函数 。 对 于 比较 大 的 二 进 制 文件 ， 这 个 实用 程序 更 有 用 ， 
通常 这 些 文件 由 多 个 文件 组 成 ， 例 如 Linux 内 核 : 


$ ppc 82xx-addr2line -f -e vmlinux c000d95c 
mpc52xx restart 
arch/ppc/syslib/mpc52xx | ssetup.c:41 — 








这 个 特殊 的 例子 强调 了 本 章 多 次 重复 的 要 点 : 这 是 一 个 和 体系 结构 相关 的 工具 . 你 必须 使 用 
ge Han 与 你 的 目标 体系 结构 相 匹配 的 工具 。 和 交叉 编译 器 一 样 ，addr21ine 是 一 个 交叉 工 
是 二 进 制 实用 程序 包 的 一 部 分 。 


13.6.3 strings 


strings 实 用 程序 可 以 查看 二 进 制 文件 中 的 ASCII 字 符 串 数据 。 对 于 当 源 代码 或 调试 符号 不 
可 用 时 ， 使 用 strings 检 查 内 存 转 储 特别 有 用 。 你 可 能 经 常 发 现 ， 通 过 跟踪 反 编译 的 二 进 制 文件 
的 字符 串 ， 可 以 查找 程序 崩溃 的 原因 。 虽 然 stzings 有 几 个 命令 行 选 项 ,但 是 很 容易 学 习 和 使 用 。 
更 多 细节 内 容 请 参考 帮助 手册 。 


13.6.4 1dd 


虽然 不 是 严格 意义 上 的 二 进 制 实用 程序 ， 但 对 于 嵌入 式 开发 人 员 来 说 ，1dd 脚 本 是 另 一 个 非 
常 有 用 的 工具 。 它 是 C 库 的 一 部 分 ， 基 本 上 在 每 一 个 Linux 发 行 版 中 都 有 。1Gd 可 以 列 出 给 定 目标 
文件 或 文件 所 依赖 的 共享 库 。 第 11 章 中 介绍 了 lda， 有 具体 使 用 方法 参考 代码 清单 11-2。1laa 脚 本 在 
开发 ramdisk 映 像 时 非常 有 用 。 在 各 种 嵌入 式 Linux 邮 件 列表 中 ， 一 个 最 常见 的 问题 是 挂 载 根系 统 
JH BUR SELMA 


i VFS: Mounted root “(nfs filesystem). 
Freeing unused kernel memory: 96k init 
Kernel panic - not syncing: No init found. Try passing init-option to kernel. 
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其 中 一 个 最 常见 的 原因 是 根 文件 系统 映像 〈 可 能 是 ramdisk、 闪 存 或 NFS 根 文件 系统 ) 不 支持 
内 核 试图 执行 的 二 进 制程 序 调用 的 库 。 使 用 1aa 可 以 确定 每 一 个 二 进 制程 序 需要 的 库 ， 并 确保 在 
ramdisk 或 其 他 根 文件 系统 映像 里 包括 了 它们 。 在 前 面 的 内 核 崩 溃 的 例子 中 ，init 确 实 包含 在 文 
件 系统 中 ， 但 是 没有 Linux 动 态 加 载 器 1a.so.1。1daq 的 使 用 方法 相当 简单 

libc.so.6 => /opt/mvl/.../lib/libc.so.6 (0xdead1000) 

_ 1ld-linux.so.3 => /opt/mvl/.../lib/id-linux.so.3 (0xdead2000) 

这 个 简单 的 例子 证 实 了 init 二 进 制程 序 需要 两 个 动态 库 对 象 : libc 和 1aq-linux。 这 两 个 库 
必须 存放 在 目标 板 上 ， 而 且 init 二 进 制 程序 必须 有 权限 访问 ， 即 它们 必须 是 可 读 和 可 执行 的 。 


13.6.5 nm 


nm 实用 程序 显示 一 个 目标 文件 中 的 符号 。 在 多 种 任务 中 ， 这 可 能 很 有 用 。 例 如 ， 交 叉 编译 一 
个 大 应 用 程序 时 ， 你 遇 到 了 未 解析 的 符号 〈unresolved symbol) 错误 ， 这 时 可 以 使 用 nm 查找 是 哪 
一 个 目标 模块 包含 哪些 符号 ， 并 修改 构建 环境 以 便 包 括 它 。 

nm 实用 程序 提供 了 每 一 个 符号 的 属性 。 例 如 ， 你 可 以 看 到 这 个 符号 是 本 地 的 还 是 全 局 的 , 或 
它 是 事先 被 定义 的 还 是 从 一 个 特定 的 目标 模块 引用 的 。 代 码 清单 13-18 给 出 在 U-Boot ELF 映 像 上 
运行 am 时 的 几 行 输出 结果 : 


代码 清单 13-18 ”使 用 nm 显示 符号 


$ ppc 85xx-nm u-boot 





fff23140 b base address 
fff24c98 B BootFile 
fff06d64 T BootpRequest 
fff00118 t boot warm 
fff21010 d border 
fff23000A _ bss start 


注意 这 些 U-Boot 符 号 的 链接 地 址 。 它 们 被 链接 到 闪存 设备 上 ， 这 块 开发 板 的 闪存 已 经 被 映射 
到 内 存 的 最 高 处 。 出 于 学 习 的 角度 ， 这 个 代码 清单 只 包含 了 几 个 符号 。 中 间 一 列 是 符号 类 型 。 大 
写字 母 表示 全 局 符号 ， 小 写字 母 表 示 本 地 符号 。 字 母 B 表 示 符 号 在 .bss 段 ，T 表 示 符 号 在 text 
段 ，D 表 示 符号 在 .data 段 ，A 表 示 一 个 绝对 地 址 ， 不 能 被 其 他 链接 过 程 修改 。 绝 对 符号 表示 .bss 
段 的 开始 ， 由 在 启动 时 清除 .bss 的 代码 使 用 ， 通 常 C 执 行 环境 需要 这 段 代码 。 


13.6.6 prelink 

prelink 实 用 程序 通常 在 一 些 非常 强调 启动 时 间 的 系统 中 使 用 。 动态 链接 的 ELF 可 执行 文件 ， 
当 首 次 加 载 程序 时 ， 该 文件 必须 在 运行 时 先 被 链接 。 对 于 大 应 用 程序 来 说 ， 这 个 时 间 会 很 长 。 
prelink 准 备 了 共享 库 和 对 象 文件 ， 并 根据 它们 提供 对 未 解析 的 库 引 用 的 相关 内 容 。 实 际 上 ， 这 
可 以 减少 应 用 程序 的 启动 时 间 。 其 帮助 手册 给 出 了 这 个 程序 的 全 部 用 法 。 
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13.7 小结 


o GDB 是 一 个 复杂 而 强大 功能 的 调试 器 ， 我 们 介绍 了 其 基本 内 容 以 便 引 导读 者 入 门 。 

0 GDB 的 图 形 前 端 是 DDD， 它 整合 了 源 代码 和 GDB 的 命令 行 接口 的 数据 显示 能 力 。 

D cbrowser 是 一 个 对 于 理解 大 型 工程 有 用 的 工具 。 它 使 用 cscope 数 据 库 快速 查找 和 显示 C 
源码 中 的 符号 以 及 其 他 组 成 成 分 。 

o 很 多 追踪 和 程序 分 析 工具 支持 Linux。 我 们 介绍 了 几 个 , 包括 strace、ltrace、top 和 ps， 
以 及 内 存 分 析 类 工具 mtrace 和 dmalloc。 

OD 嵌入 式 开发 人 员 通 常 需要 构建 定制 的 映像 ， 例 如 那些 引导 装 入 程序 和 固件 映像 所 需要 的 
映像 。 要 完成 这 些 任 务 ， 掌 握 binutils 的 知识 是 不 可 缺少 的 。 我 们 介绍 了 binutils 中 的 
很 多 实用 程序 ， 包 括 readelf、objdump、objcopy 和 其 他 实用 程序 。 


GDB: GNU 工 程 调试 器 
www.gnu.org/software/gdb/gdb.html 
GDB 袖珍 参考 


Arnold Robbins 
O'Reilly Media, 2005 


数据 显示 调试 器 : 
www.gnu.org/software/ddd/ 


cbrowser Ji : 
http://cbrowser.sourceforge.net/ 


cscope X: Ji: 
http://cscope.sourceforge.net/index.html 


dmalloc: Malloc 调 试 库 : 
http://dmalloc.com/ 


工具 接口 标准 CTIS): 可 执行 和 链接 格式 (ELF) 规范 1.2 版 
TIS 委 员 会 ，1995 年 5 月 


工具 接口 标准 : 
DWARF 调试 信息 格式 规范 2.0 版 
TIS 委 员 会 ，1995 年 5 月 
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本 章 内 容 

a 内 核 调试 的 难点 

o 使 用 KGDB 调 试 内 核 
o Linux 内 核 的 调试 

o 硬件 辅助 调试 

n 无 法 启动 时 

9 小 结 


项 目的 进度 会 受 开发 人 员 查找 和 修改 项 目 bug 的 效率 所 影响 。 特 别 是 在 内 核 开 发 过 程 中 ， 内 
核 调试 非常 繁琐 ,不 管用 什么 办 法 调试 内 核 ， 这 个 过 程 都 是 非常 复杂 的 。 本 章 将 详细 介绍 内 核 调 
试 的 方法 ， 并 讲述 内 核 和 设备 驱动 程序 的 调试 技巧 ， 提 高 调试 效率 。 


14.1 ”内核 调试 的 难点 


调试 一 个 现代 操作 系统 通常 面临 很 多 挑战 , 尤其 在 采用 了 虚拟 内 存 的 操作 系统 上 进行 调试 具 
有 更 独特 的 挑战 。 那 种 用 在 线 调 试 器 代替 处 理 器 进行 调试 的 时 代 已 经 过 去 了 ， 处 理 器 的 运行 速度 
越 来 越 快 ， 功 能 也 越 来 越 复 杂 。 而且, 流水 线 的 体系 结构 技术 隐藏 了 很 多 重要 的 代码 执行 的 细节 。 
部 分 原因 是 总 线 上 访问 内 存 的 顺序 和 代码 执行 的 顺序 并 不 一 致 , 这 是 因为 处 理 器 的 内 部 缓存 存放 
了 指令 流 。 不 可 能 将 外 部 总 线 的 访问 次 序 和 内 部 处 理 器 的 指令 执行 次 序 对 应 起 来 ， 除 非 是 从 一 个 
相当 粗 的 层次 上 来 看 。 

在 调试 Linux 内 核 过程 中 面临 的 挑战 主要 有 : 

o 出 于 执行 效率 的 原因 ，Linux 内 核 源 代码 中 的 许多 地 方 进行 了 高 度 优化 。 

O 编译 器 将 C 源 代码 编译 成 机 器 指令 时 ， 使 用 了 大 量 优化 技术 ， 使 机 器 指令 变 得 更 加 复杂 。 

内 联 函 数 就 是 这 种 优化 的 一 个 例子 。 

o 因为 编译 器 对 代码 的 优化 ， 单 步调 试 代码 的 时 候 通 常会 产生 和 期 望 不 一 样 的 结果 。 

o 虚拟 内 存 技术 将 内 核 空间 和 用 户 空间 隔离 开 来 ， 在 调试 的 时 候 上 下 文 要 发 生 切 换 ， 难 于 

a 使 用 传统 的 调试 办 法 ， 有 些 代码 不 能 单 步 跟 踪 。 
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o 启动 代码 尤其 不 容易 调试 ， 因 为 在 启动 阶段 全 是 硬件 相关 的 代码 ， 而 且 可 以 使 用 的 资源 

非常 有 限 ， 比 如 没有 串口 支持 、 没 有 建立 内 存 映 射 等 。 

Linux 内 核 已 经 成 为 一 个 高 性 能 、 成 熟 稳 定 的 操作 系统 ， 相 对 其 他 商业 操作 系统 一 点 也 不 进 
色 。 内 核 里 面 的 很 多 模块 如 果 只 通过 阅读 代码 的 方式 ， 会 很 难 理解 。 要 理解 内 核 模块 中 代码 ， 必 
须 了 解体 系 结构 和 详细 设计 。 有 几 本 详细 描述 内 核 设计 的 书写 得 非常 好 ， 读 者 可 以 参考 本 章 “ 参 
考 资源 ”中 的 书目 。 

GCC 是 一 个 具备 优化 代码 功能 的 编译 器 。 默 认 情 况 下 ，Linux 内 核 采 用 -02 级 别 的 优化 选项 进 
行 编译 。 这 样 一 来 ， 很 多 代码 在 优化 编译 后 ， 不 能 和 原先 的 结构 、 控 制 流 等 保持 一 致 "。 比 如 ， 
Linux 内 核 使 用 了 大 量 的 内 联 函数 。 内 联 函 数 用 关键 字 inline 声 明 ， 编 译 时 ， 内 联 函数 的 代码 直 
接 包 含 在 最 终 的 执行 线程 中 ”， 不 会 产生 函数 调用 的 指令 。 内 联 函数 要 求 -o1 以 上 的 优化 级 别 ， 因 
此 编译 内 核 的 时 候 不 能 禁止 优化 选项 ， 尽 管 关 掉 优化 会 让 调试 更 容易 。 

在 对 Linux 内 核 的 很 多 地 方 进行 调试 时 ， 单 步 跟 踪 代 码 是 非常 困难 并 且 不 可 能 实现 的 。 最 明 
显 的 例子 是 跟踪 修改 虚拟 内 存 设 置 的 代码 路 径 。 当 应 用 程序 调用 到 系统 调用 ， 该 系统 调用 通过 int 
80 中 断 进入 内 核 ， 这 将 导致 进程 能 看 到 的 地 址 空间 发 生变 化 。 事 实 上 ， 任 何 引起 处 理 器 对 运行 上 
下 文 的 变化 ， 调 试 起 来 都 非常 困难 ， 几 乎 不 可 能 单 步 跟踪 调试 。 
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在 对 Linux 内 核 进行 源 代码 级 别 调试 的 时 候 ， 有 两 种 常用 的 方法 : 

a 使 用 KGDB 作 为 远程 gab 代 理 ; 

o 使 用 硬件 JTAG 调 试 器 来 探测 并 控制 处 理 器 。 

14.4 节 将 介绍 JTAG 调 试 方法 。 

KGDB (A#%GDB) 是 一 套 Linux 内 核 的 补丁 ， 通 过 远程 串 行 协议 提供 gab 的 接口 。KGDB 在 
目标 机 上 实现 一 个 gab 的 柱 ， 于 是 主机 上 运行 的 交叉 gab 就 能 够 和 目标 机 通信 。 一 直 以 来 ， 目 标 
机 上 运行 的 KGDB 都 要 求 必须 通过 串口 线 和 主机 连接 起 来 。 目 前 所 知 ， 最 新 的 KGDB 版 本 才能 支 
持 通 过 以 太 网 的 连接 进行 内 核 调 试 。 官 方 网 站 www.kemel.org 上 的 内 核 还 没有 完全 支持 KGDB。 
所 以 要 使 用 KGDB 调 试 ， 必 须要 将 KGDB 移 植 到 内 核 ， 或 者 从 其 他 途径 取得 一 个 ， 专 门 针对 所 选 
择 的 体系 结构 和 目标 平台 ， 并 且 要 求 已 经 包含 了 KGDB 支 持 的 嵌入 式 Linux 发 行 版 。 

图 14-1 是 KGDB 调 试 建立 的 过 程 。 目标 板 要 和 主机 建立 三 个 物理 连接 。 以 太 网 连接 用 于 目标 
系统 加 载 NFS 根 文件 系统 ， 并 且 可 以 使 用 主机 通过 telnet 登 录 到 目标 机 上 。 如 果 目 标 系统 在 闪存 
中 有 一 个 ramdisk 的 映像 ， 目 标 板 将 ramdisk 启 动 挂 载 作为 根 文件 系统 ， 就 可 以 将 以 太 网 的 连接 去 
掉 。 

串口 用 于 连接 目标 系统 上 的 KGDB 和 主机 上 运行 的 gab， 可 选 的 第 二 个 串口 作为 一 个 控制 终 
端 。 如 果 目 标 系统 只 有 一 个 串口 ， 那 么 调试 KGDB 起 来 就 会 比较 麻烦 。 


O 查看 GCC 的 用 户 手册 ， 在 本 章 “参考 资源 ”中 有 关于 优化 级 别 详 细 的 文档 。 
© 内 联 函 数 的 功能 和 宏 比 较 相 似 ， 它 的 优点 是 编译 时 会 做 安全 类 型 检查 。 


240 第 14 章 内 核 调试 技术 





以 太 网 集线器 





可 选 的 目标 板 





EET" 
图 14-1 KGDB 调 试 建立 过 程 


如 图 14-1 所 示 ， 交 叉 调 试 器 gab 运 行 在 开发 主机 上 ，KGDB 是 目标 系统 启动 后 内 核 的 一 部 分 。 
KGDB 实 现 主机 上 gab 远 程 调试 目标 板 的 钩子 功能 ， 用 来 作为 主机 上 的 gab 接 口 ， 可 以 通过 操作 
gab 来 实现 调试 时 候 的 功能 ， 比 如 设置 断 点 、 检 查 内 存 、 开 启程 序 单 步调 试 运行 等 。 


14.2.1 KGDB 内 核 配 置 


KGDB 是 一 个 内 核 编译 选项 ， 在 编译 内 核 时 必须 将 该 选项 选中 。KGDB 出 现在 内 核 的 Kernel 
Hacking 菜 单 中 ， 如 图 14-2 所 示 。 作 为 内 核 配置 的 一 部 分 ， 必 须 选择 KGDB 使 用 的 串 行 端口 。 从 图 
14-2 可 以 看 到 ， 我 们 选中 了 “Compile the kernel with debug infor” 选 项 。 一 旦 选中 ， 编 译 内 核 的 
时 候 就 会 加 上 -g 编 译 选项 ， 使 内 核 支持 符号 调试 。 















































Ele Options Help 
t 日 | Il E = 全 
Load Save Single Split Ful Collapse Expand 
f a 
| Options [Name nli 
> Kemel hacking ae E | 
C Show timing information on printks PRINTK, TIME N 
Y E Kemel debugging DEBUG KERNEL 
E] Magic SysRq key MAGIC. SYSRQ | 
Kemel log buffer size (16 => 64KB, 17 => 128KB) LOG. BUF SHIFT 加 
L.] Collect scheduler statistics SCHEDSTATS N | 
C Debug memory allocations DEBUG. SLAB N 
Cl Spinlock debugging DEBUG_SPINLOCK N 
C] Steepinside-spinlock checking DEBUG_SPINLOCK_SLEEP N 
kobject debugging DEBUG _KOB JECT N 
4] Compile the kernel with debug info DEBUG JNFO 
. Debug Filesystem DEBUG FS N 
ML Include kgdb kemel debugger 
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& nyso KGDB TTYSO 
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Include kgdb kernel debugger KGDB $ 
Include in-kernel hooks for kgdb, the Linux kemel source level 


. See <hnp//kgdb.sourcetorge.net/> for more information. 
Unless you are intending to debug the kemel, say N here. | 








图 14-2 ”内 核 中 的 KGDB 配 置 
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14.2.2 支持 KGDB 的 内 核 启动 


编译 完成 支持 KGDB 的 内 核 后 ， 必 须 开启 该 功能 (KGDB)。 但 是 ,各 种 不 同 的 目标 系统 和 平 
台 使 KGDB 开 启 的 方法 各 不 相同 。 通 常 采用 的 办 法 是 通过 内 核 参数 传递 一 个 命令 行 开关 。 如 果 
KGDB 被 编译 进 内 核 ， 但 是 内 核 参数 没有 加 上 使 KGDB 生 效 的 开关 ， 那 么 KGDB 将 什么 都 不 做 。 
当 开 启 KGDB 功 能 后 ,内核 将 在 启动 阶段 早期 就 停 在 KGDB-enabled 断 点 处 , 这 个 断 点 处 即 目 标 系 
统 等 待 主机 通过 gdb 连接 到 目标 板 。 图 14-3 显 示 了 KGDB 最 开始 设置 断 点 的 逻辑 流程 图 。 





机 器 初始 化 
早期 串口 映射 
平台 初始 化 
串口 初始 化 












设置 调试 陷阱 











等 待 来 自主 机 
GDB 的 连接 


图 14-3 KGDBiP4H 


KGDB 需 要 通过 串口 连接 到 主机 ?。 所 以 在 KGDB 流 程 中 , 首先 要 在 启动 阶段 建立 对 串口 的 支 
持 。 在 很 多 体系 结构 中 ， 串口 硬 件 在 访问 前 必须 被 映射 到 内 存 中 。 当 地 址 范围 被 映射 后 ， 接 下 来 
就 是 初始 化 串口 ， 然 后 初始 化 调试 陷阱 〈debugtrap)， 使 CPU 在 遇 到 调试 异常 时 候 可 以 通过 查找 
陷阱 来 进行 异常 处 理 。 

代码 清单 14-1 显 示 了 KGDB 功 能 开启 的 内 核 启 动 后 ， 终 端的 输出 情况 。 该 例子 是 基于 硬件 平 
台 AMCC 440EP (Yosemite 板 )， 引 导 装 入 程序 采用 U-Boot。 


(D 当然， 现在 也 可 以 通过 以 太 网 进行 KGDB 调 试 了 。 
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代码 清单 14-1 使 用 U-Boot 启 动 支 持 KGDB 功 能 的 内 核 


=> sete bootargs console=ttyS1,115200 root=/dev/nfs rw ip=dhcp gdb 
=> bootm 200000 
## Booting image at 00200000 ... 

Image Name: Linux-2.6.13 

Image Type: PowerPC Linux Kernel Image (gzip compressed) 

Data Size: 1064790 Bytes = 1 MB 

Load Address: 00000000 

Entry Point: 00000000 

Verifying Checksum ... OK 

Uncompressing Kernel Image ... OK 
$710440:c000ae5c;01:c0205fa0; #a9 <<< See text — 


大 部 分 的 启动 序列 和 第 7 章 介绍 的 一 致 。 这 个 启动 过 程 和 前 面 介绍 的 启动 过 程 有 两 点 不 同 : 
内 核 参数 里 面 有 开启 KGDB 的 选项 ， 内 核 解压 缩 之 后 会 打印 出 一 段 看 上 去 很 奇怪 的 文字 。 

回忆 第 7 章 介绍 的 U-Boot, 它 可 以 通过 环境 变量 bootargs 设 置 内 核 命令 参数 。 在 那个 例子 中 ， 
我 们 在 bootargs 参 数 设 置 中 加 入 了 gab， 该 参数 就 让 内 核 在 启动 开始 阶段 设置 断 点 ， 并 且 让 内 核 
停 下 来 等 待 主机 的 交叉 调试 器 连接 。 

如 图 14-3 所 示 ， 内 核发 现 gab 参 数 的 存在 ， 就 会 将 控制 权 交 给 主机 上 的 gab 调 试 器 。 通 过 代码 
清单 14-1 打 印 出 来 的 文本 ASCII 字 符 序 列 可 以 验证 该 点 。 如 果 要 研究 这 个 gab 远 程 串 行 协议 ,可 以 
参考 本 章 最 后 的 参考 资源 。 在 这 个 例子 中 , KGDB 发 送 一 个 Stop Reply 数 据 包 给 远程 主机 上 的 gab， 
告诉 gab 断 点 陷阱 的 信息 。 例 子 中 的 两 个 32 位 的 参数 c000ae5c 和 c0205fa0 分 别 标识 程序 的 位 置 
和 栈 帧 的 位 置 。 

现在 内 核 已 经 建立 起 来 并 且 等 待 主机 的 调试 , 我 们 就 可 以 正式 开始 调试 会 话 了 。 通过 在 主机 
上 调用 交叉 gab 连 接 到 目标 机 上 进行 调试 。 在 本 例 中 ， 我 们 共享 同一 个 串口 来 进行 ， 所 以 在 调用 
gaGb 连 接 目 标 机 之 前 要 先 断 开 先前 的 终端 连接 。 代 码 清单 14-2 是 gsab 连 接 的 过 程 。 假 定之 前 已 经 退 
出 终端 仿真 器 在 U-Boot 上 启动 内 核 的 终端 ， 代 码 清单 14-1 所 示 )， 并 将 该 终端 用 于 gdb 调试 。 


代码 清单 14-2 ”连接 到 KGDB 


$ ppc 4xx-gdb --silent vmlinux 

(gdb) target remote /dev/ttys0 

Remote debugging using /dev/ttySO 

breakinst () at arch/ppc/kernel/ppc-stub.c:825 


825 } 

(gdb) 1 

820 return; 

821 } 

822 

823 asm(" -globl breakinst \n\ 

824 breakinst: .long 0x7d821008"); 

825 ) 

826 

827 #ifdef CONFIG KGDB CONSOLE 

828 /* Output string in GDB O-packet format if GDB has connected. 
If nothing 

829 output, returns 0 (caller must then handle output). */ 


_ (gdb) 
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本 例子 中 依次 输入 如 下 3 个 命令 : 

o 调用 gab， 将 ELF 格 式 的 内 核 vmlinux 传 给 gab; 

o 在 gdb 里 使 用 target remote 命 令 连接 到 目标 机 ; 

a 使 用 list 命 令 的 缩写 形式 1， 显 示 当 前 调试 对 应 于 源 代码 中 的 位 置 。 

很 显然 ， 传 给 gab 调 试用 的 vma inux 内 核 映 像 必须 和 目标 板 上 运行 的 二 进 制 格式 的 内 核 是 同 
一 个 编译 配置 编译 出 来 的 内 核 。 为 了 让 vml inux 带 有 调试 信息 ， 必 须 在 编译 的 时 候 使 用 -g 编 译 选 
项 。 

当 输 入 target remote 命 令 后 ，gdb 将 打印 出 当前 程序 指令 所 指 的 位 置 ( 在 内 核 源 代 码 中 的 
具体 位 置 )。 本 例 中 ， 内 核 在 源 代码 文件 .../arch/ppc/kernel/ppc-stub.c 的 第 825 行 断 点 设 
置 处 停 下 来 ， 此 处 的 代码 是 用 汇编 代码 写 的 。 当 调试 重新 开始 之 后 ， 将 继续 从 825 行 开始 执行 。 


14.2.3 ”有 用 的 内 核 断 点 


我 们 现在 已 经 建立 了 一 个 和 目标 板 的 调试 连接 。 当 在 gab 提 示 符 下 输入 continue(c) 命令 ， 
内 核 继续 执行 ， 如果 内 核 启动 过 程 不 发 生 错误 ， 启 动 过 程 将 完成 。 在 很 多 体系 结构 和 处 理 器 上 使 
用 KGDB 有 一 个 很 小 的 限制 ， 因 此 我 们 必须 要 在 KGDB 设 计 中 作出 取舍 : 在 内 核 启 动 初期 需要 支 
持 内 核 调试 (例如 ， 在 一 个 完整 的 支持 中 断 的 串口 驱动 安装 前 )， 但 是 要 兼顾 KGDB 调 试 工具 的 
功能 的 完备 ， 我 们 需要 让 KGDB 易 于 使 用 、 稳 定 且 容易 移植 。 当 内 核 在 运行 的 时 候 ，KGDB 使 用 
一 个 简单 的 驱动 程序 轮 询 串口 设备 。 这 样 做 的 一 个 浆 端 是 ， 使 用 传统 的 Ctrl+C 或 Break 序 列 来 终 
止 进程 将 失去 效果 。 因 此 ， 如 果 在 调试 的 过 程 中 要 停止 正在 运行 的 内 核 ， 只 能 用 断 点 的 方法 , 或 
者 让 内 核 运行 时 遇 到 异常 。 

出 于 上 面 讲 到 的 原因 , 在 一 些 全 局 范围 的 地 方 定义 断 点 非常 重要 ,能 够 暂停 当前 正在 执行 的 
内 核 线程 。 代 码 清单 14-3 是 两 个 在 内 核 中 设置 断 点 的 最 常用 方法 。 


代码 清单 14-3 ”常用 的 内 核 断 点 
(gdb) b panic 
Breakpoint 1 at Oxc0016b18: file kernel/panic.c, line 74. 
(gdb) b sys sync 
Breakpoint 2 at 0xc005a8c8: file fs/buffer.c, line 296. 
(gdb) 


使 用 gdb breakpoint 命 令 〈 本 例 中 使 用 它 的 缩 略 版 本 的 命令 b)， 我 们 设置 了 两 处 断 点 。 一 
个 断 点 在 panic () 函数 处 ， 另 外 一 个 在 系统 调用 sys_sync () 处 。 这 样 可 以 使 内 核 在 遇 到 panic 之 
前 停 下 来 检测 它 的 状态 。 当 在 目标 机 上 调用 sync 从 用 户 空间 进入 内 核 空间 的 时 候 , 第 二 个 断 点 用 
于 暂停 内 核 ， 并 且 进 入 调试 状态 ， 这 是 一 个 非常 有 效 的 调试 方法 。 

现在 我 们 继续 调试 会 话 。 目 标 板 上 已 经 有 一 个 开启 了 KGDB 功 能 的 内 核 正在 运行 ， 内 核 停 在 
KGDB 定 义 断 点 处 。 通 过 主机 的 交叉 调试 器 连接 到 目标 机 。 本 例 中 ， 通 过 ppc_4xx-gab 调 用 建立 
调试 会 话 ， 并 且 设 置 了 两 个 有 用 的 系统 断 点 。 现 在 我 们 就 可 以 着 手 开始 内 核 的 调试 。 

提示 : 文件 .../arch/ppc/setup.c 的 功能 是 在 KGDB 获 得 系统 控制 权 之 前 完成 系统 的 早期 
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初始 化 工作 , 在 建立 目标 机 的 KGDB 和 主机 的 交叉 gdb 连 接 之 前 , 我 们 不 能 使 用 断 点 调试 。 图 14-3 
显示 了 KGDB 在 获得 控制 权 之 前 的 大 臻 过程。 调试 KGDB 之 前 的 内 核 启动 过 程 要 通过 硬件 调试 。 
14.4 节 将 讲述 如 何 使 用 硬件 调试 内 核 。 


14.3 Linux 内 核 的 调试 


需要 单 步调 试 跟踪 内 核 的 一 个 常见 的 原因 是 , 要 修改 和 调试 开发 板 相关 的 代码 。 现 在 让 我 们 
看 看 如 何 调试 AMCC Yosemite 开 发 板 。 首 先 在 体系 结构 相关 代码 的 setup 函 数 处 设置 断 点 ， 然 后 
让 开发 板 一 直 运 行 到 断 点 处 。 代 码 清单 14-4 显 示 了 该 过 程 。 


代码 清单 14-4 ”调试 体系 结构 相关 的 代码 
(gdb) b yosemite setup arch 
Breakpoint 3 at 0xc021a488: 
file arch/ppc/platforms/4xx/yosemite.c, line 308. 
(gdb) c 
Continuing. 
Can't send signals to this remote system.  SIGILL not sent. 


Breakpoint 3, yosemite setup arch () at arch/ppc/platforms/4xx/yosemite.c:308 
308 yosemite set, emacdata(); 

(gdb) 1 

303 ) 

304 

305 static void , init 

306 yosemite setup arch(void) 

307 { 

308 yosemite set emacdata(); 

309 

310 ibm440gx get clocks(&clocks, YOSEMITE SYSCLK, 6 * 1843200); 
311 ocp.sys info.opb bus freq = clocks.opb; 

312 

(gab) 


当 执 行 到 yosemite_setup_arch() 函数 断 点 处 时 ，gab 显 示 此 时 对 应 于 源 代 码 yosemite.c 
的 第 308 行 处 ， 控 制 权 转 交 给 gab。 第 一 个 1 命令 列 出 源 代码 第 308 行 的 上 下 文 。 在 continue(c) 
命令 后 面 跟 着 的 警告 消息 可 以 安全 地 忽略 挤 。 这 其 实 是 gdb 测试 远程 系统 性 能 的 一 个 方法 。 它 首 
先 发 送 远程 continue_with_signal 命 令 到 目标 机 。 但 是 该 目标 板 的 KGDB 不 支持 这 个 命令 ， 于 
是 该 命令 被 目标 系统 丢弃 。gdb 将 不 能 发 送 到 目标 板 的 命令 信息 打印 出 来 ， 显 示 该 条 信息 “Can't 
send signals to this remote system. SIGILL not sent.” 之 后 等 待 进一步 的 调试 。 


14.3.1 gdb 远程 串口 协议 


gdb 包含 一 个 可 以 查看 串口 协议 的 调试 开关 ， 开 启 该 选项 可 以 观察 主机 和 目标 机 之 间 的 远程 
串口 协议 。 这 不 但 对 理解 底层 协议 非常 有 帮助 ， 而 且 可 以 解决 目标 系统 出 现 异 常 时 遇 到 的 问题 。 
下 面 的 命令 是 开启 该 调试 模式 的 : 
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(gdb) set debug remote 1 


开启 该 调试 模式 之 后 ， 对 gdb 中 continue 命 令 引 起 的 动作 序列 进行 观测 非常 有 指导 意义 。 代 
码 清单 14-5 是 continue 命 令 的 引起 的 动作 序列 。 


代码 清单 14-5 “远程 协议 中 的 continue 例 子 


(gdb) c 
Continuing. 
Sending packet: $mc0000000,4#80...Ack 
Packet received: c022d200 
Sending packet: $Mc0000000,4:7d821008#68...Ack 
Packet received: OK 
Sending packet: $mc0016de8,44f8...ACk 
Packet received: 38600001 
Sending packet: $Mc0016de8,4:7d821008#e0. . .Ack 
Packet received: OK 
Sending packet: $mc005bd5c,4#23...Ack 
Packet received: 38600001 
Sending packet: $Mc005bd5c,4:7d482100840b...Ack 
Packet received: OK 
Sending packet: $mc021a488,44c8...Ack 
Packet received: 4bfffbad 
Sending packet: $Mc021a488,4:7d821008#b0...Ack 
Packet received: OK 
Sending packet: $c#63...Ack 
<<< program running, gdb waiting for event 


乍 一 看 ， 虽 然 有 些 吓人 ， 但 是 却 很 容易 理解 这 个 动作 序列 代表 什么 。 总 的 说 来 ，gdab 正 在 恢 
复 目标 系统 上 的 所 有 断 点 信息 。 回 顾 代 码 清单 14-3， 我 们 输入 了 两 个 断 点 ， 一 个 在 panic()， 另 
一 个 在 sys_sync() 。 在 后 面 的 代码 清单 14-4 中 ， 我 们 将 在 函数 vosemite_setup_arch () 处 增加 
第 三 个 断 点 。 这 些 断 点 信息 可 以 在 gdb 提 示 符 下 面 输入 infto breakpoints 命 令 查 看 。 通 常情 况 
下 ， 我 们 使 用 简写 版 本 : i bo 


(gdb) i b 

Num Type Disp Enb Address What 

1 breakpoint keep y 0xc0016de8 in panic at kernel/panic.c:74 
2 breakpoint keep y Oxc005bd5c in sys sync at fs/buffer.c:296 
3 breakpoint keep y 0xc021a488 in yosemite setup arch at 


arch/ppc/platforms/4xx/yosemite.c:308 
breakpoint already hit 1 time 
(gdb) 





现在 来 比较 在 前 面 设置 断 点 的 地 址 信息 和 代码 清单 14-5 中 的 gqb 远 程 $m 包 中 的 地 址 信息 。s$m 
包 是 一 个 读 取 目 标 内 存 的 命令 , $M 包 是 一 个 写 目标 内 存 的 命令 ,对 每 个 断 点 都 有 一 次 这 样 的 过 程 : 
断 点 的 地 址 从 目标 内 存 中 读 出 ， 然 后 用 gdb 存储 在 主机 ， 并 且 重 置 PowerPC 的 trap 指 令 twge r2, 
r2 (0x7d821008)， 该 指令 将 导致 控制 权 传递 给 调试 器 。 图 14-4 解 释 了 这 个 动作 。 









246 第 14 章 内 核 调试 技术 
目标 系统 虚拟 内 存 
$000 0000 
n fF om 
! | i twge r2 r2 €005 bdSc 
. ———— KERR 
| p es 
主机 系统 c021 a488 


图 14-4 ”插入 目标 内 存 断 点 


你 可 能 从 图 中 已 经 注意 到 gab 正 在 更 新 四 个 断 点 ， 但 是 我 们 只 输入 了 三 个 断 点 信息 。 第 一 个 
断 点 在 目标 内 存 位 置 0xc000_0000 处 ， 这 是 gdb 在 启动 阶段 自动 加 上 的 。 这 个 位 置 是 内 核 在 链接 
成 最 终 的 ELF 文 件 时 的 内 核 的 入 口 地 址 _start。 这 就 好 比 在 用 户 空间 调试 程序 时 在 main() 设 置 


断 点 一 样 ， 只 不 过 该 过 程 是 gab 自 动 完成 的 。 另 外 三 个 断 点 是 我 们 先前 自己 设置 的 。 


当 将 控制 权 交 给 gab 时 ， 同 样 的 事情 按照 相反 的 次 序 发 生 。 代 码 清单 14-6 显 示 了 当 执行 到 


Yosemite_setup_arch() 断 点 处 时 的 引发 的 动作 序列 细节 。 
代码 清单 14-6” 远程 协议 : 遇 到 断 点 


Packet received: T0440:c021a488;01:c020f£90; 


Sending packet: 


Packet received: 


Sending packet: 


Packet received: 


Sending packet: 


Packet received: 


Sending packet: 


Packet received: 


Sending packet: 


Packet received: 


Sending packet: 


Packet received: 


Sending packet: 


Packet received: 


Sending packet: 


Packet received: 


Sending packet: 


Packet received: 


$mc0000000, 4#80...Ack 
74821008 
$Mc0000000,4:c022d200487...Ack 
OK 

$mc0016de8,44f8...Ack 

7d821008 


$Mc0016de8, 4:38600001#a4.. .Ack 
OK 

$mc005bd5c,4423...Ack 

74821008 
$Mc005bd5c,4:3860000148cf...Ack 
OK 

$mc021a488, 4#c8...Ack 

74821008 
$Mc021a488,4:4bfffbad#d1...Ack 


OK 


$mc021a484,c#£3...Ack 
900100244bfffbad3fa0c022 


<<< Read memory @c0000000 


««« Write memory 
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Breakpoint 3, yosemite setup arch () at arch/ppc/platforms/4xx/yosemite.c:308 
308 yosemite set emacdata(); 
(gdb) 


5$T 包 是 一 个 gdb 停 止 响应 包 。 当 遇 到 断 点 的 时 候 , 它 被 目标 系统 发 送 到 gab。 在 我 们 的 例子 中 ， 
$T 包 返回 了 程序 指令 寄存 器 的 值 和 寄存 器 r1 的 值 "。 该 活动 的 其 他 部 分 和 代码 清单 14-5 显 示 的 是 
相反 的 过 程 。 PowerPC 陷 阱 断 点 的 指令 被 删除 掉 ，gab 会 把 原始 指令 恢复 到 它们 各 自 所 在 的 内 存 
位 置 。 


14.3.2 ”调试 优化 后 的 内 核 代码 


在 本 章 开始 , 我 们 曾 说 过 内 核 调试 代码 中 的 一 个 挑战 是 因为 编译 器 优化 代码 所 致 。 我 们 知道 ， 
Linux 内 核 在 默认 情况 下 是 用 优化 级 别 -02 编 译 的 。 因 此 ， 我 们 以 后 使 用 -01 优 化 级 别 来 编译 内 核 
简化 调试 任务 。 我 们 将 讲述 多 种 优化 方法 中 的 一 个 ， 以 此 表明 优化 是 如 何 使 调试 内 核 过 程 变 得 复 
杂 化 的 。 

相关 的 因特网 邮件 列表 充满 了 对 使 用 一 些 糟糕 的 工具 的 问题 报告 。 有 时 发 帖 人 报告 说 他 的 调 
试 工具 支持 单 步调 试 , 但 是 它 的 行 号 不 能 和 源 代码 匹配 。 这 里 我 们 通过 一 个 例子 说 明 编 译 器 的 优 
化 是 如 何 让 源 代码 级 的 调试 变 复杂 的 。 在 这 个 例子 中 ， 当 直到 断 点 时 ，gab 报 告 的 行 号 并 不 能 和 
我 们 源 文件 中 的 内 联 函 数 的 行 号 一 致 。 

为 了 演示 该 实例 ， 我 们 使 用 和 代码 清单 14-4 中 相同 的 调试 代码 。 但 是 在 本 例 中 ， 我 们 在 编译 
内 核 时 ， 使 用 -02 编 译 选项 ， 这 是 Linux 内 核 的 默认 编译 选项 。 代 码 清单 14-7 显 示 了 这 次 调试 会 话 
过 程 中 打印 的 结果 。 


代码 清单 14-7 ”优化 后 的 体系 结构 相关 的 代码 


$ ppc 4áx-gdb --silent vmlinux 

(gdb) target remote /dev/ttys0 

Remote debugging using /dev/ttySO 

breakinst () at arch/ppc/kernel/ppc-stub.c:825 

825 ) 

(gdb) b panic 

Breakpoint 1 at 0xc0016b18: file kernel/panic.c, line 74. 
(gdb) b sys sync 

Breakpoint 2 at 0xc005a8c8: file fs/buffer.c, line 296. 
(gdb) b yosemite setup arch 

Breakpoint 3 at 0xc020f438: file arch/ppc/platforms/4xx/yosemite.c, line 116. 
(gdb) c 

Continuing. 


Breakpoint 3, yosemite setup arch () 
at arch/ppc/platforms/4xx/yosemite.c:116 


116 def - ocp get one device(OCP VENDOR IBM, OCP. FUNC EMAC, 0); 
(gdb) 1 
111 struct ocp def *def; 


名 我 们 之 前 指出 ，gab 远 程 协议 的 细节 在 gdb 手 册 中 有 详细 介绍 ， 该 手册 在 本 章 末 的 “参考 资源 ”。 
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112 struct ocp func emac data *emacdata; 

113 

114 /* Set mac addr and phy mode for each EMAC */ 

115 

116 def - ocp get one device(OCP VENDOR IBM, OCP FUNC EMAC, 0); 
117 emacdata - def-»additions; 

118 memcpy(emacdata-»mac addr, __res.bi_enetaddr, 6); 

119 emacdata-»phy mode = PHY MODE RMII; 

120 


(gdb) p yosemite setup arch 
$1 = {void (void) } 0xc020f41c «yosemite ; setup arch» _ 


参考 代码 清单 14-4， 可 以 知道 函数 yosemite_setup . arch () SE 上 在 文件 yosemite. c 的 第 
306 行 。 但 是 代码 清单 14-7 中 明确 显示 ， 当 我 们 遇 到 断 点 后 ，gadb 报 告 文件 yosemite.c 的 断 点 所 
在 的 行 号 是 第 116 行 ,初次 看 上 去 好 像 是 调试 器 和 相应 的 源 代码 发 生 了 误 匹 配 .这 是 gdb 的 bug 吗 ? 
首先 ， 让 我 们 确保 编译 器 产生 了 调试 符号 信息 。 利 用 在 第 13 章 中 所 讲 的 reaaelf2 工 具 ， 我 们 检 
查 编译 器 对 该 函数 产生 的 调试 信息 。 


“$ ppc 44x-readelf --debug-dump=info vmlinux | grep -u6 \ 
yosemite setup arch | tail -n 7 


DW AT name : (indirect string, offset: 0x9c04): yosemite setup arch 
DW.AT decl file $53 

DW AT decl line + 307 

DW_AT prototyped : 1 

DW AT low pc : Oxc020f41c 

DW AT high pc : Oxc020£794 

DW AT frame base : 1 byte block: 51 _ (DW. OP. reg1) 


要 认识 在 源 代码 文件 中 第 307 行 所 过 到 的 问题 我 们 并 不 需要 成 为 研究 DWARF2 调 试 记录 的 
专家 ”， 只 需要 利用 aGar21ine 实 用 程序 (也 是 在 第 13 章 中 介绍 ) 来 研究 这 一 点 。 将 代码 清单 14-7 
中 从 gab 中 分 离 出 来 的 地 址 最后“ 行 的 0xc020f41c) 在 sadr21ine 实 用 程序 中 使 用 。 


| $ ppc 44x-addr2line -e vmlinux Oxc020f4ic _ 
,  arch/ppc/platforms/4xx/yosemite. €:307 
很 明显 ， 上 面 的 结果 显示 断 点 是 在 源 代码 的 第 307 行 。 然而 ， cat 却 报告 设置 的 断 点 在 源 代码 
文件 yosemite.c 中 的 第 116 行 。 为 了 理解 此 过 程 究竟 发 生 了 什么 ， 需 要 查看 该 函数 产生 的 汇编 代 
码 。 代 码 清单 14-8 是 gdb 对 yosemite_setup_arch() 函数 调用 反 汇编 命令 disassemble 后 输出 的 
汇编 结果 。 
代码 清单 14-8 ” 反 汇 编 yosemite_setup_arch() 函数 
(gdb) disassemble yosemite setup arch 








0xc020f4lc «yosemite setup arch*«0»: mflr ro 
0xc020f420 <yosemite_setup_arch+4>: stwu r1,-48(r1) 
0xc020£424 «yosemite setup arch-8»: li r4,512 
0xc020f428 <yosemite_setup_arch+12>: li r5,0 


O 记 住 使 用 交叉 版 本 的 readelf 工 具 ， 对 PowerPC 44x 体 系 结构 平台 使 用 ppc_44x-readelf 工 具 。 
Q 对 DWARF 调 试 规范 的 参考 本 章 末 “参考 资源 ”中 的 材料 。 


0xc020f42c 
0xc020£430 
0xc020f434 
0xc020£438 


«yosemite setup arch*16»: 
«yosemite setup arch420»: 
«yosemite setup arch*24»: 
«yosemite setup arch*28»: 


«ocp get one device» 


Oxc020f43c 
0xc020£440 
0xc020f444 
0xc020f448 
0xc020f44c 
0xc020f450 
0xc020£454 
Oxc020£458 
0xc020f45c 
«memcpy» 

0xc020f460 
0xc020£464 
Oxc020f468 
Oxc020f46c 
0xc020£470 
Oxc020£474 


«yosemite setup arch*32»: 
«yosemite setup arch-436»: 
«yosemite setup arch*40»: 
«yosemite setup arch*44»: 
«yosemite setup arch-*48»: 
«yosemite setup arch«52» 
«yosemite setup arch«*56»: 
«yosemite setup arch«60» 
«yosemite setup arch*64»: 


«yosemite setup arch-*68»: 
«yosemite setup arch*72»: 
«yosemite setup arch*476»: 
«yosemite setup arch*«80»: 
«yosemite setup arch*84»: 
«yosemite setup arch-*88»: 


«ocp get one device» 


0xc020£478 
0xc020f47c 
Oxc020£480 
0xc020£484 
0xc020£488 
Oxc020f48c 
<memcpy> 

Oxc020£490 
0xc020f494 
0xc020£498 
0xc020£49c 
0xc020f4a0 
0xc020f4a4 
0xc020f4a8 
0xc020f4ac 
«ibm440gx g 
0xc020f4b0 
0xc020f4b4 
0xc020f4b8 
0xc020f4bc 
0xc020f4c0 
Oxc020f4c4 
Oxc020f4c8 
0xc020f4cc 
Oxc020£4d0 
Oxc020f4d4 
Oxc020f4d8 
Oxc020f4dc 
0xc020f4e0 
0xc020f4e4 
Oxc020£4e8 
<ioremap64> 


<yosemite_setup_arch+92>: 
<yosemite_setup_arch+96>: 


<yosemite_setup_arch+100>: 
<yosemite_setup_arch+104>: 
<yosemite_setup_arch+108>: 
<yosemite_setup_arch+112>: 


<yosemite_setup_arch+116>: 
<yosemite_setup_arch+120>: 
<yosemite_setup_arch+124>: 
<yosemite_setup_arch+128>: 
<yosemite_setup_arch+132>: 


<yosemite_setup_arch+136> 


<yosemite_setup_arch+140>: 
<yosemite_setup_arch+144>: 


et_clocks> 


<yosemite_setup_arch+148>: 


<yosemite_setup_arch+152> 


<yosemite_setup_arch+156>: 
<yosemite_setup_arch+160>: 
<yosemite_setup_arch+164>: 
<yosemite_setup_arch+168>: 
<yosemite_setup_arch+172>: 
<yosemite_setup_arch+176>: 
<yosemite_setup_arch+180>: 


<yosemite_setup_arch+184>: 


<yosemite_setup_arch+188> 
<yosemite_setup_arch+192> 


<yosemite_setup_arch+196>: 
<yosemite_setup_arch+200>: 
<yosemite_setup_arch+204>: 
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li r3,4116 
stmw r25,20(r1) 
stw r0,52(r1) 
bl 0xc000d344 
lwz r31,32(r3) 
lis r4,-16350 
li r28,2 

addi rá,r4,21460 
li r5,6 

lis r29,-16350 
addi r3,r31,48 
lis r25,-16350 
bl 0xc000c708 
stw r28,44(r31) 
li r4,512 

li 45.1 

li r3,4116 
addi r26,r25,15104 
bl 0xc000d344 
lis r4,-16350 
lwz r31,32 (r3) 
addi r4,r4,21534 
li r5,6 

addi r3,r31,48 
bl 0xc000c708 
lis r4,1017 

lis r5,168 

stw r28,44(r31) 
ori r4,r4,16554 
ori r5,r5,49152 


addi r3,r29,-15380 
addi r29,r29,-15380 


bl 0xc020e338 
li r0,0 

lis r11,-16352 
ori r0,r0,50000 
lwz r10,12(r29) 
lis r9,-16352 
stw r0,8068(r11) 
lwz r0,84(r26) 
stw r10,8136(r9) 
mtctr ro 

bctrl 

li r5,64 

mr r31,r3 

lis r4,-4288 

li r3,0 

bl Oxc000c0f8 
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End of assembler dump. 
(gdb) 


再 次 重申 , 要 理解 此 处 代码 到 底 发 生 了 什么 事 , 我 们 并 不 需要 成 为 PowerPC 汇 编 语 言 的 专家 。 
注意 包括 PowerPC 的 bl 指令 的 汇编 代码 行 。b1 是 PowerPC 中 用 助 记 符 表示 的 函数 调用 。 符 号 函数 
标签 是 重要 的 数据 点 。 经 过 大 致 的 分 析 后 ， 我 们 看 到 下 面 汇编 列表 中 的 几 处 函数 调用 。 











地 nut a o» 
0xc020f438 ocp get one device() 
0xc020f45c memcpy () 
0xc020f£474 ocp. get one device() 
Oxc020f48c memcpy () 
0xc020f4ac ibm440gx get clocks() 





代码 清单 14-9 是 文件 yosemite.c 的 部 分 源 代 码 文件 。 与 在 gabaisassewble 输 出 代码 中 找到 
的 函数 调用 代码 相 结合 , 可 以 看 到 汇编 中 的 几 处 函数 调用 bl 都 出 现在 vosemite_set_emacdata() 
函数 中 。 这 些 函数 都 是 在 gqb 遇 到 断 点 yosemite_setup_arch() 后 报告 的 第 116 行 附近 。 理 解 这 
个 异常 行为 的 关键 所 在 就 是 ， 注 意 在 yosemite_setup_arch() 函数 中 最 初 的 子 函数 调用 。 编 译 
器 对 函数 yosemite_set_emacdata() 直 接 产 生 了 内 联 函数 代码 , 而 不 是 产生 函数 调用 的 bl 代码 ， 
这 和 我 们 对 源 代码 进行 简单 检查 后 所 预测 的 结果 一 样 。 这 个 内 联 用 法 使 得 gdb 在 遇 到 断 点 的 时 候 
产生 了 误 匹 配 。 虽 然 yosemite_set_emacdata() 函 数 没有 用 关键 字 inline 来 定义 ， 但 是 GCC 编 
译 器 为 了 性 能 的 优化 仍然 将 该 函数 作为 内 联 函 数 来 生成 汇编 代码 。 


代码 清单 14-9 vosemite.c 代 码 片段 


109 static void _ init yosemite_set_emacdata (void) 


110 ( 

111 struct ocp def *def; 

112 struct ocp func emac data *emacdata; 

113 

114 /* Set mac addr and phy mode for each EMAC */ 

115 

116 def = ocp get one device(OCP VENDOR IBM, OCP FUNC.EMAC, 0); 
117 emacdata - def-»additions; 

118 memcpy (emacdata->mac_addr, _ res.bi enetaddr, 6); 

119 emacdata-»phy mode - PHY MODE RMII; 

120 

121 def = ocp get one device(OCP VENDOR IBM, OCP_FUNC_EMAC, 1); 
122 emacdata - def-»additions; 

123 memcpy (emacdata->mac_addr, | res.bi enetladdr, 6); 

124 emacdata-»phy mode = PHY MODE RMII; 

125 ) 

126 

304 


305 static void _ init 
306 yosemite setup arch(void) 
307 { 
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308 yosemite_set_emacdata(); 

309 

310 ibm440gx get clocks(&clocks, YOSEMITE SYSCLK, 6 * 1843200); 
311 ocp sys info.opb bus freq - clocks.opb; 

312 

313 /* init to some -sane value until calibrate delay() runs */ 
314 loops per jiffy = 50000000/HZ; 

315 

316 /* Setup PCI host bridge */ 

317 yosemite setup hose(); 

318 

319 #ifdef CONFIG BLK, DEV. INITRD 

320 if (initrd start) 

321 ROOT_DEV = Root RAMO; 

322 else 

323 #endif 

324 #ifdef CONFIG, ROOT NFS 

325 ROOT_DEV = Root NFS; 

326 #else 

327 ROOT DEV = Root HDAl; 

328 #endif 

329 

330 yosemite early serial map(); 

331 

332 /* Identify the system */ 

333 printk( "AMCC PowerPC " BOARDNAME " Platform\n" ); 
334 ) 

335 —€ 

总 结 前 述 的 讨论 如 下 。 


D 我 们 首先 在 yosemite_setup_arch() 处 设置 了 断 点 。 
a 当 在 调试 过 程 遇 到 断 点 后 ， 我 们 发 现 此 时 内 核 运行 对 应 于 源 代码 的 第 116 行 ， 这 高 我 们 定 
义 断 点 的 实际 位 置 相 差 甚 远 。 
o 我 们 对 yosemite_setup_arch() 函 数 进行 反 汇 编 分 析 ， 发 现在 反 汇 编 后 生成 的 汇编 代码 
序列 中 ， 代 码 执行 流程 产生 了 分 支 。 
o 将 汇编 代码 中 的 函数 调用 和 源 代 码 比 较 后 ， 我 们 发 现 编译 器 将 函数 vosemite_set_ 
emacdata() 中 设置 断 点 的 子 函 数 用 内 联 的 方式 生成 代码 ， 由 此 引起 了 潜在 的 混乱 。 
这 样 就 解释 清楚 了 , 为 什么 gab 在 遇 到 函数 yosemite_setup_arch() 中 的 原始 断 点 后 报告 的 
行 号 和 实际 的 行 号 不 匹配 。 
编译 器 使 用 多 种 优化 算法 对 代码 进行 优化 。 该 例子 仅仅 示例 了 其 中 的 一 个 功能 : 函数 内 联 。 
每 个 算法 都 可 能 引起 调试 者 (人 和 机 器 ) 的 迷惑 不 清 。 其 中 的 难点 是 理解 机 器 层次 的 代码 正在 做 
什么 , 并 且 将 它 转换 成 开发 者 打算 做 的 。 现在 你 可 以 理解 使 用 编译 器 的 最 小 优化 选项 为 调试 所 带 
来 的 好 处 了 。 


14.3.3 gdb 用 户 定 义 命令 
你 可 能 已 经 知道 gab 在 启动 阶段 会 寻找 一 个 初始 化 文件 .gdbinit。 当 gab 第 一 次 被 调用 的 时 
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候 ，gab 加 载 该 初始 化 文件 〈 通 常 在 用 户 的 home 目 录 ) ， 然 后 会 按照 该 文件 里 面 的 命令 来 响应 执 
行 。 其 中 最 常用 的 一 个 组 合 是 连接 到 目标 系统 然后 设置 初始 化 断 点 。 在 该 情形 下 ，.gabinit 文 
件 的 内 容 应 该 看 起 来 像 代 码 清单 14-10。 


代码 清单 14-10 ”简单 的 gab 初 始 化 文件 


$ cat -/.gdbinit 

set history save on 

set history filename -/.gdb history 
set output-radix 16 


define connect 
# target remote bdi:2001 
target remote /dev/ttyS0 
b panic 
b sys sync 
end ee - —— ror NT 一 一 一 一 一 一 a - - 
这 个 简单 的 .gabinit 文 件 使 gab 能 将 历史 命令 存储 到 一 个 用 户 声明 的 文件 中 , 并 且 设置 打印 
值 的 默认 输出 基数 。 然 后 定义 了 一 个 用 户 自 定义 的 命令 connect (用 户 自 定义 的 命令 通常 称 作 
宏 〉。 当 在 gdb 的 提示 符 下 敲 入 〈connect) 的 时 候 ，gdb 会 按照 指定 的 方法 连接 到 目标 系统 并 且 
在 panic() 和 sys_sync () 处 设置 系统 断 点 。 该 文件 中 有 一 个 方法 可 以 用 来 注释 代码 ， 我 们 将 在 
14.4 节 中 讨论 该 方法 。 
创造 性 地 使 用 用 户 自 定义 gab 命 令 是 无 止境 的 。 用 户 自 定义 命令 在 内 核 中 调试 的 时 候 ， 对 于 
检查 全 局 数据 结构 《比如 进程 链表 和 内 存 映射 等 ) 非常 有 效 。 这 里 我 们 列 出 几 个 实用 的 gab 用 户 
自 定义 命令 ， 这 些 命令 可 以 用 来 显示 内 核 调试 过 程 中 可 能 需要 访问 的 特定 内 核 数据 。 


143.4 BARAK gdb Æ 


在 内 核 调试 过 程 中 , 查看 系统 中 正在 运行 的 进程 的 信息 将 对 调试 非常 有 用 ,这些 进程 都 有 一 
些 公共 的 属性 。 内 核 中 保存 了 一 个 由 task_struct 结 构 描 述 进程 的 链表 。 链表 中 第 一 个 进程 的 地 
址 保存 在 内 核 的 全 局 变量 init_task 中 ， 该 变量 代表 内 核 在 启动 阶段 产生 的 初始 化 进程 。 每 个 进 
程 都 包括 一 个 list_head 链 表 节 点 的 结构 ， 该 结构 用 来 将 进程 链接 成 一 个 环形 链表 。 这 两 个 经 党 
使 用 的 内 核 结构 在 下 面 的 头 文件 中 定义 : 


struct task_struct .../include/linux/sched.h 
struct list nead — „s: /includđe/linux/list.h ——^— 





使 用 gab 宏 ， 我 们 可 以 遍历 进程 链表 ， 并 且 显 示 进 程 中 有 用 的 信息 。 可 以 很 方便 地 修改 宏 ， 
从 而 找 出 你 所 感 兴趣 的 数据 。 它 是 一 个 非常 优秀 的 学 习 内 核 细节 的 工具 。 

我 们 要 检查 的 第 一 个 宏 用 于 查找 task_struct 结 构 的 进程 链表 〈 见 代码 清单 14-11) ， 直 到 
找到 给 定 进程 。 当 找到 给 定 进程 后 ， 打 印 进程 的 名 字 。 


代码 清单 14-11 gdb 的 find_task 宏 


1 # Helper function to find a task given a PID or the 
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2 # address of a task struct. 
3 # The result is set into $t 
4 define find task 


5 # Addresses greater than , end: kernel data... 
6 # ...user passed in an address 
7 if ((unsigned)$arg0 > (unsigned)& end) 
8 set $t=(struct task struct *)$arg0 
9 else 
10 # User entered a numeric PID 
11 * walk the task list to find it 
12 set $t-&init task 
13 if (init task.pid !- (unsigned)$arg0) 
14 find next task $t 
15 while (&init task!-$t && $t->pid != (unsigned)$arg0) 
16 find next task $t 
17 end 
18 if ($t == &init, task) 
19 printf "Couldn't find task; using init_task\n" 
20 end 
21 end 
22 end 
23 printf "Task \"ts\":\n", $t->comm 
24 end 


将 上 面 的 文档 内 容 写 到 .gdbinit 文 件 中 ， 然 后 重启 gab， 或 者 使 用 gab 的 source 命 令 将 它 作 

为 源 文件 2。 《我 们 将 在 代码 清单 14-15 中 解释 find_next_task 宏 。) 下 面 是 调用 fina_task 的 
例子 : 

(gdb) find task 910 

Task "syslogd": 


或 
(gdb) find task OxCFFDE470 _ 
Task "bash": 


第 4 行 定义 了 宏 的 名 字 。 第 7 行 判断 输入 参数 是 进程 号 PID (数字 被 限制 从 0 开始 到 几 百 万 ) 还 
是 一 个 task_struct 结 构 的 地 址 ， 此 地 址 必须 比 Linux 内 核 映像 地 址 要 大 ， 内 核 映像 地 址 被 符号 
_end” 所 定义 。 如 果 它 是 一 个 地 址 ， 唯 一 要 求 采取 的 行动 是 将 它 转 化 成 正确 的 类 型 并 且 用 它 来 解 
除 它 对 关联 task_struct 的 引用 。 这 是 在 第 8 行 中 完成 的 。 如 第 3 行 注释 所 示 ， 该 宏 返 回 一 个 指向 
进程 task_struct 结 构 的 指针 。 

如 果 输 入 参数 是 一 个 数字 PID， 链 表 将 被 遍历 所 有 链表 以 找到 匹配 的 task_struct。 第 12 行 
和 第 13 行 初始 化 循环 变量 〈 在 gab 的 宏 命令 语言 中 没有 for 循 环 语句 ) ， 第 15 行 和 第 17 行 定义 了 
寻找 的 循环 体 。fina_next_task 宏 用 于 找到 进程 链表 中 下 一 个 task_struct 结 构 的 指针 。 BA, 
如 果 查 找 失 败 ， 仍 然 会 设置 一 个 完整 的 返回 值 (init_task 地 址 ) 并 且 返 回 ， 所 以 它 可 以 在 其 他 


D 一 个 开发 gab 宏 的 快捷 方式 是 gdb 的 source 命 令 。 该 命令 打开 并 读 取 包含 该 宏 定 义 的 源 文件 。 
© 内 核 符号 _end 在 内 核 的 最 后 链接 中 被 定义 在 链接 脚本 中 。 
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宏 中 被 安全 地 使 用 。 

有 了 代码 清单 14-11 中 所 定义 的 fing_task 宏 后 ,我 们 可 以 很 容易 地 创建 一 条 简单 的 ps 命令 ， 
来 显示 系统 中 运行 的 每 个 进程 的 信息 。 

代码 清单 14-12 显 示 了 一 个 gdb 宏 ， 用 于 显示 所 有 进程 的 实用 信息 ， 并 且 会 提取 给 定 进程 的 
task_struct 结 构 。 它 可 以 像 其 他 gab 命 令 一 样 被 调用 ， 输 入 ps 后 面 再 跟 上 要 求 的 输入 参数 。 注 
意 ， 这 个 用 户 自 定义 的 命令 要 求 一 个 参数 ， 要 么 是 一 个 PID 要 么 是 task_struct 的 地 址 。 


代码 清单 14-12 ”gdb 宏 : 打印 进程 信息 


1 define ps 

2 # Print column headers 
3 task struct header 

4 set $t-&init task 

5 task struct show $t 

6 find next task $t 

7 # Walk the list 

8 while &init, task!-$t 


9 * Display useful info about each task 
10 task struct show $t 

11 find next task $t 

12 end 

13 end 

14 


15 document ps 
16 Print points of interest for all tasks 
..17 end — 二 0 . IL CETTE = — 

这 个 ps 宏和 fina_task 宏 很 相似 ， 所 不 同 的 是 它 要 求 不 带 参 数 输入 ， 它 增加 一 个 宏 
(task struct show) 用 于 显示 每 个 task_struct 的 有 用 信息 。 第 3 行 带 列 头 打印 标识 信息 行 。 
第 4 一 6 行 建 立 循 环 并 且 显 示 第 一 个 进程 。 第 8 一 11 行 对 每 个 进程 进行 循环 ， 对 每 个 进程 调用 
task_struct_show 宏 来 显示 每 个 进程 的 信息 。 

注意 上 面 代码 中 gdb 的 aocument 命 令 , 接 在 后 面 一 行 是 print points of interest for all 
tasks， 这 样 允 许 用 户 可 以 在 gab 提 示 符 提示 下 通过 输入 help ps 得 到 帮助 : 
m e or. VES ARR z : - ES 

Print points of interest for all tasks ! B - = 

代码 清单 14-13 显 示 了 在 一 个 运行 最 少 服务 的 目标 板 上 运行 ps 宏 的 输出 结果 。 

代码 清单 14-13 gdb ps 宏 的 输出 


(gdb) ps 

Address PID State User NIP Kernel-SP device comm 
0xC01D3750 0 Running 0xC0205E90 (none) swapper 
OxCO4ACB10 1 Sleeping Ox0FF6E85C OxCO4FFCEO (none) init 
0xC04AC770 2 Sleeping 0xC0501E90 (none) ksoftirgd/0 
0xC04AC3DO 3 Sleeping 0xC0531E30 (none) events/0 
0xC04AC030 4 Sleeping 0xC0533E30 (none) khelper 
0xC04CDB30 5 Sleeping 0xC0535E30 (none) kthread 
0xC04CD790 23 Sleeping OxCO6FBE30 (none) kblockd/0 


OxCO4CD3FO 45 Sleeping 
0xCO4CD050 46 Sleeping 
0xC054B7B0 48 Sleeping 
0xC054BB50 47 Sleeping 
0xC054B410 629 Sleeping 
0xC054B070 663 Sleeping 
OxCFFDEODO 675 Sleeping 
OxCF95B110 879 Sleeping 
OxCFC24090 910 Sleeping 
OxCF804490 918 Sleeping 
OxCFE350B0 948 Sleeping 
OxCFFDE810 960 Sleeping 
OxCFC24B70 964 Sleeping 
OxCFE35B90 973 Sleeping 
OxCFE357F0 974 Sleeping 
OxCFFDE470 979 Sleeping 
OxCFFDEBBO 982«Running 
(gdb) 


OxO0FF6E85C 
OxOFFOBES8 
OxOFF6E85C 
OxOFF66C7C 
OxOFFOE85C 
OxOFF6EB85C 


OxOFEEBEAC 
OxO0FF66C7C 
0x0FF4B85C 
0x0FEB6950 
Ox0FF6EB6C 


OxCO6FDE50 
OxCO6FFE50 
0xC0703E30 
0xC0701E20 
0xC0781E60 
OxCFC59E30 
OxCF86DCEO 
OxCF517D80 
OxCF61BCEO 
OxCF65DD70 
OxCF67DCEO 
OxCF5C7CEO 


OxCF64FD80 
OxCFEF7CEO 
OxCF6EBCEO 
OxCF675DBO 
OxCF7C3870 


14.3 


(none) 
(none) 
(none) 
(none) 
(none) 
(none) 
(none) 
(none) 
(none) 
(none) 
(none) 
(none) 


(none) 
ttyS1 
(none) 
ttypO 
ttypO 
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pdflush 
pdflush 
aio/0 
kswapd0 
kseriod 
rpciod/0 
udevd 
portmap 
syslogd 
klogd 
rpc.statd 
inetd 


mvltd 
getty 
in.telnetd 
bash 

sync 


该 ps 宏 所 做 的 大 部 分 最 重要 的 工作 都 是 task_struct_show 宏 来 完成 的 。 如 代码 清单 14-13 
所 示 ，task_struct_show 宏 会 显示 每 个 进程 的 task_struct 的 一 些 字段 , 这 些 字段 在 下 面 列 出 。 


DOoDooDooOooOoo 


Address 一 一 每 一 个 进程 的 task_struct 的 地 址 ; 
PID 一 一 进程 号 ; 
State 一 一 进程 的 当前 状态 ; 
User_NIP 一 一 用 户 空间 下 一 条 指令 指针 ; 
Kernel_SP 一 一 内 核 栈 指针 ; 
device 一 一 和 该 进程 关联 的 设备 ; 
comm 一 一 进程 的 名 称 GMT. 


通过 修改 宏 来 显示 调试 过 程 中 你 所 感 兴趣 的 字段 ， 相 对 而 言 是 很 容易 的 。 其 中 唯一 有 难度 的 
地 方 是 宏 语言 太 简单 。 因 为 在 gdb 用 户 自 定义 命令 语言 中 没有 和 strlen 等 类 似 的 函数 ， 所 以 屏幕 
格式 化 工作 必须 手工 处 理 。 
代码 清单 14-14 再 次 列 出 了 可 以 生成 前 面 代码 的 task_struct_show 宏 。 


代码 清单 14-14 gdb task_struct_show 宏 


1 define task_struct_show 
* task struct addr and PID 
$arg0, 


8x $5d", 


2 

3 printf "0x%0 
4 

5 # Place a '«' 
6 

7 

8 if ($arg0 == $r2) 
9 printf "«" 
10 else 
11 printf " " 
12 end 


Sarg0-»pid 


marker on the current task 
# if ($arg0 == current) 
# For PowerPC, register r2 points to the "current" 


task 
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14 # State 
15 if ($arg0->state == 0) 


16 printf "Running d 

17 else 

18 if ($arg0-»state == 1) 

19 printf "Sleeping " 

20 else 

21 if ($arg0->state == 2) 

22 printf "Disksleep " 

23 else 

24 if ($arg0-»state == 4) 

25 printf "Zombie 

26 else 

27 if (S$arg0->state == 8) 
28 printf "sTopped b 
29 else 

30 if ($arg0->state == 16) 
31 printf "Wpaging * 
32 else 

33 printf "%2da ", $arg0->state 
34 end 

35 end 

36 end 

37 end 

38 end 

39 end 

40 


41 # User NIP 
42 if (S$arg0->thread. regs) 


43 printf "Ox$08X ", $arg0-»thread.regs-»nip 
44 else 

45 printf " x 

46 end 

47 


48 * Display the kernel stack pointer 
49 printf "Ox$08X ", Sarg0->thread.ksp 


51 * device 
52 if ($arg0->signal->tty) 


53 printf "$s ", $arg0->signal->tty->name 
54 else 

55 printf "(none) " 

56 end 

57 


58 * comm 
59 printf "%s\n", $arg0-»comm 
_ 60 end 


第 3 行 显 示 进 程 的 task_struct 地 址 ， 第 8 一 12 行 显示 进程 PID。 如 果 是 当前 正在 运行 的 进程 
〈 当 遇 到 断 点 时 正在 CPU 上 运行 的 进程 ) ， 用 < 字符 标记 。 
第 14 一 39 行 解析 了 进程 的 状态 , 并 打印 出 来 。 紧 跟着 的 是 显示 用 户 进程 下 一 条 指令 指针 (NIP) 


和 内 核 栈 指针 〈SP)。 最 后 ， 与 进程 关联 的 设备 会 被 显示 出 来 ， 后 面 跟着 进程 名 〈 该 项 存储 在 
task_struct 的 common 字 段 中 )。 
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一 定 要 注意 这 个 宏 是 与 体系 结构 相关 的 ， 如 第 7 行 和 第 8 行 代码 所 示 。 通 常情 况 下 ， 这 样 的 宏 
是 与 体系 结构 、 与 版 本 是 紧密 相关 的 。 任 何 时 候 只 要 底层 结构 发 生变 化 ， 这 些 宏 就 必须 更 新 。 
尽管 如 此 , 如果 你 使 用 gab 花 费 大 量 的 时 间 调 试 内 核 , 使 用 宏 所 带 来 的 好 处 是 对 得 起 你 所 付出 的 
努力 的 。 

出 于 完整 性 的 考虑 ， 我 们 把 findq_next_task 宏 列 出 来 。 它 的 实现 原理 不 是 很 明显 ， 所 以 有 
必要 做 一 些 解释 。( 它 假定 你 可 以 很 容易 地 减少 task_struct_header 头 的 内 容 ， 以 满足 本 段 中 
出 现 的 ps 宏 的 一 系列 需求 。 其 实 它 只 不 过 是 用 正确 数量 的 空格 作为 列 头 的 单独 一 行 而 已 。) 代码 
清单 14-15 显 示 了 在 ps 宏和 find_task 宏 中 使 用 的 finad_next_task 宏 。 


代码 清单 14-15 gdb find next, task 


define find next_task 
# Given a task address, find the next task in the linked list 
set $t = (struct task struct *)$arg0 


set Soffset=( (char *)&$t->tasks - (char *)$t) 
set $t-(struct task struct *)( (char *)$t->tasks.next- (char *)$offset) 
end 


这 个 宏 的 功能 很 简单 。 它 的 实现 部 分 也 很 直接 。 该 宏 的 目标 是 返回 ->next 指 针 ， 该 指针 指 
向 进程 链表 中 的 下 一 个 进程 。 但 是 task_struct 结 构 是 被 名 为 tasks 的 struct 1ist_head 的 地 址 
成 员 所 链接 起 来 , 所 以 task_struct 结 构 中 指向 下 一 个 进程 的 指针 不 是 指向 task_struct 结 构 的 
开始 地 址 。 因 为 ->next 指 针 指向 进程 列表 上 下 一 个 task_struct 中 的 task 结 构成 员 的 地 址 , 所 以 
必须 将 ->next 地 址 减 去 成 员 的 偏 移 量 来 获得 下 一 个 task_struct 的 头 部 地 址 。 我 们 需要 减 掉 的 
这 个 偏 移 量 是 指针 地 址 离 cask_struct 头 部 的 距离 。 首 先 计算 该 偏 移 量 , 然后 使 用 偏 移 量 来 修正 
->next 指 针 的 值 ， 从 而 获得 task_struct 的 地 址 。 图 14-5 说 明了 该 过 程 。 


(Struct task_Struct*) 





14-5 ”进程 结构 链表 
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现在 我 们 给 出 最 后 一 个 宏 ， 该 宏 将 在 讲解 “调试 可 加 载 模块 ”时 非常 有 用 。 代 码 清单 14-16 
是 一 个 简单 的 宏 ， 用 来 显示 当前 已 经 加 载 的 内 核 模块 的 信息 。 
代码 清单 14-16 ”gab 列 出 模块 的 宏 


1 define lsmod 


2 printf "Address\t\tModule\n" 

3 set $m-(struct list head *)&modules 

4 set $done=0 

5 while ( !$done ) 

6 # list head is 4-bytes into struct module 
7 set $mp-(struct module *)((char *)$m-»next - (char *)4) 
8 printf "0xt08X\t%ts\n", $mp, $mp->name 

9 if ( $mp->list->next == &modules) 

10 set $done=1 

11 end 

12 set $m=$m->next 

13 end 

14 end 

15 


16 document lsmod 
17 List the loaded kernel modules and their start addresses 
- 18 end on ——M —— ————9 -一 we 

这 个 简单 的 循环 从 内 核 的 全 局 变量 module 开 始 。module 这 个 变量 是 一 个 1ist_head 结 构 ， 
用 来 标记 可 加 载 模块 在 链表 中 的 起 始 位 置 。 唯 一 复杂 的 地 方 和 代码 清单 14-15 中 描述 的 一 样 。 我 
们 必须 从 1ist_head 结 构 指 针 中 减 去 一 个 偏 移 地 址 来 获得 结构 module 的 头 部 地 址 。 这 在 第 7 行 完 
成 。 这 个 宏 产 生 一 个 简单 的 、 包含 结构 module 地 址 和 module 名 字 的 模块 列表 。 下 面 是 使 用 1smoda 
的 例子 : 


(gdb) lsmod 

Address Module 

0xD1012A80 ip .conntrack tftp 
0xD10105A0 ip conntrack 
OxD102F9A0 loop 


(gdb) help lsmod 

List the loaded kernel modules and their start addresses 

(gdb) m EM «2 — noA 

这 里 的 宏 对 于 调试 都 能 起 到 非常 大 的 帮助 。 你 可 以 用 类 似 的 方法 创建 宏 , 用 来 显示 内 核 中 的 
任何 内 容 ,使 内 核 更 容易 访问 ， 尤 其 是 访问 内 核 中 由 链表 维护 的 主要 数据 结构 。 这 些 宏 例子 包括 
进程 内 存 映射 信息 、 模 块 信息 、 文 件 系 统 信 息 和 定时 器 信息 ， 等 等 。 这 里 提供 的 信息 应 该 可 以 帮 
助 你 入 门 了 。 


14.3.5 ”调试 可 加 载 模块 


使 用 KGDB 的 最 常见 原因 是 为 了 调试 可 加 载 的 内 核 模块 ， 也 就 是 调试 设备 驱动 程序 。 可 加 载 
模块 最 有 用 的 特点 之 一 是 ,在 大 多 数 情形 下 ,没有 必要 针对 每 个 新 的 调试 会 话 重启 内 核 。 你 可 以 
开启 一 个 调试 会 话 ， 执 行 一 些 变化 ， 重 新 编译 内 核 模块 ， 然 后 重新 加 载 它们 ， 避 免 了 经 常 重启 内 


14.3 Linux 内 核 的 调试 ” 259 


核 的 麻烦 和 延迟 。 

调试 可 加 载 模块 的 难点 是 获得 模块 对 象 文 件 中 的 符号 调试 信息 。 因 为 可 加 载 模块 加 载 到 内 核 
时 ， 它 们 是 动态 链接 的 。 仅 仅 包 括 模块 对 象 文件 的 符号 信息 并 没有 用 的 ， 因 为 符号 表 需 要 校正 。 

回顾 前 面 例 子 中 是 如 何 调用 gdb 为 内 核 产生 调试 会 话 的 : 

$ ppc áxx-gdb vmlinux 

这 将 在 主机 上 开启 一 个 gdb 调 试 会 话 ， 并 且 从 Linux 的 ELF 格 式 内 核 文件 vmlinux 中 读 取 符号 
信息 。 显 然 ， 你 在 此 文件 中 将 找 不 到 任何 可 加 载 模块 的 符号 。 可 加 载 模块 是 单独 编译 单元 并 且 被 
单独 链接 成 ELF 格 式 文 件 。 因此 , 如 果 打 算 开 始 任何 源 代 码 级 的 内 核 模块 调试 , 我 们 都 需要 从 ELF 
文件 中 加 载 它 的 调试 符号 。gdb 通 过 它 的 aada-symbol-file 命 令 提供 加 载 符 号 信息 功能 。 

addq-symbol-file 命 令 从 指定 模块 对 象 文件 中 加 载 符号 信息 , 前 提 是 模块 自身 已 经 被 加 载 到 
内 核 中 。 不 过 调试 过 程 中 ， 我 们 要 面 对 是 “ 先 有 鸡 还 是 先 有 蛋 ” 的 哲学 问题 。 我 们 知道 内 核 模 块 
只 有 被 加 载 到 内 核 中 才 有 调试 符号 信息 ，add-symbol-file 命 令 被 用 于 读 取 模块 的 调试 符号 信 
息 。 但 是 ， 当 模块 被 加 载 后 ， 在 模块 中 设置 的 断 点 并 调试 *_init 初 始 化 相关 函数 已 经 迟 了 ， 因 
为 它们 已 经 被 执行 完 。 

可 以 这 样 来 解决 这 个 难题 : 在 内 核 模 块 已 经 被 链接 但 是 初始 化 函数 被 调用 之 前 , 在 负责 内 核 
模块 加 载 的 内 核 代码 中 设置 断 点 。 这 个 工作 由 内 核 文件 .. . /kernel/module.c 完 成 。 代 码 清单 
14-17 列 出 modGule.c 文 件 的 部 分 内 容 。 


代码 清单 14-17 moGule.c: 模 块 初始 化 


1901 down(&notify mutex); 


1902 notifier call chain(&module notify list, MODULE STATE COMING, mod); 
1903 up(&notify mutex); 

1904 

1905 /* Start the module */ 

1906 if (mod->init !- NULL) 

1907 ret - mod-»init(); 

1908 if (ret « 0) ( 

1909 /* Init routine failed: abort. Try to protect us from 
1910 buggy refcounters. */ 

1911 mod->state = MODULE STATE GOING; 


我 们 使 用 modprobe 工 具 加 载 模块 ， 该 命令 在 代码 清单 8-5 列 出 ， 命 令 用 法 如 下 : 

$ modprobe loop 

该 命令 将 发 布 一 个 特殊 的 系统 调用 让 内 核 来 加 载 模 块 。 待 加 载 的 模块 首先 从 module.c 的 
sys_init_module() 函数 处 开始 运行 。 当 模块 被 加 载 到 内 核 内 存 中 并 且 被 动态 链接 后 ， 控 制 权 
交 给 模块 的 _init 函 数 。 代 码 清单 14-17 中 第 1906 行 和 第 1907 行 显示 了 这 一 点 。 我 们 在 第 1907 行 设 . 
置 了 汤 点 。 这 就 可 以 确保 将 内 核 模块 符号 信息 加 载 到 gdb 中， 并 且 随 后 在 模块 中 设置 断 点 。 我 们 
使 用 Linux 内 核 的 回路 驱动 程序 模块 1oop .ko 来 演示 该 过 程 。1oop.ko 模 块 不 依赖 于 其 他 任何 模 
块 ， 很 容易 演示 。 


260 | $143 内 核 调试 技术 


代码 清单 14-18 显 示 的 gab 命令 用 于 初始 化 loop .ko 的 调试 会 话 。 
代码 清单 14-18 ”初始 化 模块 调试 会 话 : loop. ko 


1 $ ppc-linux-gdb --silent vmlinux 

2 (gdb) connect 

3 breakinst () at arch/ppc/kernel/ppc-stub.c:825 

4 825 ) 

5 Breakpoint 1 at 0xc0016b18: file kernel/panic.c, line 74. 
6 Breakpoint 2 at 0xc005a8c8: file fs/buffer.c, line 296. 

7 (gdb) b module.c:1907 

8 Breakpoint 3 at 0xc003430c: file kernel/module.c, line 1907. 
9 (gdb) c 

10 Continuing. 

11 »»»» Here we let the kernel finish booting 


12 and then load the loop.ko module on the target 

13 

14 Breakpoint 3, sys init module (umod=0x30029000, len=0x2473e, 
15 uargs-0x10016338 "") at kernel/module.c:1907 

16 1907 ret - mod-»init(); 

17 (gdb) lsmod 

18 Address Module 

19 0xD102F9A0 loop 


20 (gdb) set $m=(struct module *)0xD102F9A0. 

21 (gdb) p $m-»module core 

22 $1 = (void *) 0xd102c000 

23 (gdb) add-symbol-file ./drivers/block/loop.ko 0xd102c000 

24 add symbol table from file "./drivers/block/loop.ko" at 

25 .text addr - 0xd102c000 

26 (yorn) y 

27 Reading symbols from /home/chris/sandbox/linux-2.6.13-amcc/ 
drivers/block _ /loop.ko...done. 


连接 到 目标 板 并 且 设置 初始 化 断 点 。 然 后 在 modaule.c 中 增加 断 点 ， 如 第 7 行 所 示 ， 我 们 输入 继续 
运行 命令 c。 现在 内 核 完成 启动 过 程 , 我 们 建立 一 个 登录 到 目标 机 的 telnet 会 话 , 并 且 将 loop .ko 
模块 加 载 到 内 核 ( 此 过 程 没有 显示 出 来 ) 。 当 回环 模块 被 加 载 后 , 我 们 很 快 就 会 遇 到 第 三 个 断 点 。 
gdb 于 是 显示 第 14 一 16 行 的 信息 。 

至 此 ， 我 们 需要 找到 Linux 内 核 链 接 到 内 核 模块 .text 段 的 地 址 。Linux 将 此 地 址 信息 存储 在 
moGule_core 成 员 元 素 中 的 模块 信息 结构 struct module 中 。 使 用 代码 清单 14-16 中 定义 的 1smoa 
宏 ， 我 们 获得 与 1oop .ko 模块 关联 的 struct module 的 地 址 。 第 17 一 19 行 显示 此 过 程 。 现 在 我 们 
使 用 该 结构 地 址 从 module_core 结 构成 员 中 获取 模块 的 .text 段 地 址 。 我 们 将 该 地 址 传递 给 gab 
的 add-symbol-file 命 令 ， 于 是 gab 使 用 该 地 址 去 校正 它 的 内 部 符号 表 以 匹配 模块 被 链接 进 内 核 
的 真实 地 址 。 顺 利 完成 之 后 ， 我 们 就 可 以 像 普通 调试 一 样 在 模块 中 设置 断 点 、 跟 踪 代 码 、 检 查 数 
据 等 。 

本 节 中 我 们 将 演示 ,在 回环 模块 的 初始 化 函数 中 设置 断 点 , 就 可 以 跟踪 回环 模块 的 初始 化 代 
码 。 在 这 里 要 注意 的 是 ， 内 核 将 模块 的 初始 化 代码 加 载 到 一 个 单独 分 配 的 内 存 区 域 ， 所 以 当 使 用 
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完 后 可 以 被 释放 。 回 顾 第 5 章 所 讲 的 内 容 ， 我 们 讨论 过 _ init 宏 。 该 宏 扩 展 编译 器 的 属性 ， 利 用 
该 属性 可 以 指导 链接 器 将 标记 的 代码 部 分 放置 到 ELF 文 件 中 。 实 际 上 ， 任 何 函数 使 用 该 属性 定义 
后 ， 都 将 放 到 一 个 单独 的 名 为 ,init .text 的 ELF 段 中 。 它 的 用 法 和 下 面 的 相似 : 


static int | init loop init(void)(...) 


这 个 __init 符 号 将 把 函数 1oop_init () 编 译 到 loop .ko 对 象 模块 的 .init.text 节 内 容 中 。 
当 模 块 被 加 载 的 时 候 ， 内 核 为 模块 的 主体 部 分 分 配 一 大 块 内 存 ， 这 块 内存 区 域 被 结构 模块 成 员 
module_core 所 指向 。 然 后 内 核 将 为 .init .text 段 分 配 一 个 单独 的 内 存 区 域 。 在 调用 初始 化 函 
数 之 后 ， 内 核 会 释放 包含 初始 化 函数 的 内 存 。 因 为 模块 对 象 是 这 样 被 分 开 存放 的 ,我 们 需要 告诉 
gdb 这 种 寻 址 机 制 ， 来 让 gdb 使 用 符号 数据 调试 初始 化 函数 了?。 代 码 清单 14-19 展 现 了 这 些 步 又 。 


代码 清单 14-19 用 来 调试 init 模 块 的 代码 


$ ppc 4áxx-gdb -slient vmlinux 

(gdb) target remote /dev/ttySO 

Remote debugging using /dev/ttyS0 

breakinst () at arch/ppc/kernel/ppc-stub.c:825 

825 ) 

<< Place a breakpoint before calling module init >> 

(gdb) b module.c:1907 

Breakpoint 1 at 0xc0036418: file kernel/module.c, line 1907. 
(gdb) c 

Continuing. 


Breakpoint 1, sys init module (umod-0xd102ef40, len-0x23cb3, uargs-0x10016338 "") 
at kernel/module.c:1907 
1907 ret - mod-»init(); 


<< Discover init addressing from struct module >> 


(gdb) lsmod 
Address Module 
OxD102EF40 loop 


(gdb) set $m=(struct module *)OxD102EF40 
(gdb) p $m-»module core 
$1 = (void *) 0xd102b000 
(gdb) p $m-»module init 
$2 = (void *) 0xd1031000 
<< Now load a symbol file using the core and init addrs >> 
(gdb) add-symbol-file ./drivers/block/loop.ko 0xd102b000 -s .init.text 0xd1031000 
add symbol table from file "./drivers/block/loop.ko" at 
.text addr = 0xd102b000 
.init.text addr - 0xd1031000 
(y or n) y 
Reading symbols from /home/chris/sandbox/linux-2.6.13- 
amcc/drivers/block/loop.ko...done. 
(gdb) b 1oop init 
Breakpoint 3 at 0xd1031000: file drivers/block/loop.c, line 1244. 


© 创作 本 书 时 ，gdb 中 有 一 个 很 大 的 bug 导 致 这 个 技巧 不 能 正常 工作 。 希望 下 次 你 再 读 到 这 里 的 时 候 ， 这 个 问题 已 经 
得 到 修复 。 
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(gdb) c 

Continuing. 

<< Breakpoint hit, proceed to debug module init function >> 

Breakpoint 3, 0xd1031000 in loop init () file drivers/block/loop.c, line 1244 
1244 if (max loop « 1 || max loop » 256) ( 

(gdb) 


14.3.6 printk 调试 


printk 是 调试 内 核 和 设备 驱动 程序 的 一 种 常用 的 技术 ， 主 要 是 因为 printk 已 经 发 展 成 了 一 
个 非常 稳定 的 方法 。 你 可 以 在 几乎 任何 地 方 调 用 printk， 包 括 在 中 断 处 理 里 面 。printk 是 内 核 
版 本 的 C 库 函数 printf () 。printk 在 .. ./kernel/printk.c 中 定义 。 

掌握 printk 的 使 用 限制 对 于 调试 而 言 非常 重要 。 首 先 printk 需 要 一 个 控制 台 设 备 。 而 且 该 
控制 台 设 备 在 内 核 初始 化 过 程 中 要 尽 可 能 早 地 配置 , 在 控制 台 设 备 被 初始 化 之 前 有 很 多 调用 都 要 
用 到 printk。 我 们 在 14.5 节 将 介绍 一 种 方法 来 处 理 该 限制 。 

printk 函 数 允 许 增加 一 个 字符 串 来 标记 一 个 给 定 消息 的 安全 级 别 。 头 文件 .../include/ 
linux/kernel .h 定 义 了 8 个 级 别 : 


#define KERN_EMERG "«0»" /* system is unusable */ 

#define KERN_ALERT "<l>" /* action must be taken immediately */ 
#define KERN_CRIT "«2»" /* critical conditions */ 

#define KERN_ERR "<3>" /* error conditions */ 

#tdefine KERN WARNING  "«4»" /* warning conditions */ 

define KERN NOTICE "«5»" /* normal but significant condition */ 
#define KERN_INFO "<6>" /* informational */ 

#define KERN_DEBUG "«7»" /* debug-level messages */ 


简单 的 printk 消 息 看 起 来 如 下 所 示 : 
printk("foo() entered w/ %s\n", arg); 


如 果 定 义 安全 级 别 的 字符 串 被 忽略 ， 那 么 内 核 将 分 配 一 个 默认 的 安全 级 别 ， 默 认 值 在 
printk.c 中 定义 。 在 目前 的 内 核 中 ， 该 级 别 被 设置 成 第 4 级 一 一 KERN_WARNING。 定 义 安全 级 别 
的 printk 示 例如 下 : 

printk(KERN CRIT "vmalloc failed in foo()\n"); 


默认 情况 下 ， 所 有 预先 定义 日 志 级 别 的 printk 消 息 都 会 显示 在 系统 的 控制 台 设 备 上 。 默 认 
的 日 志 级 别 在 printk.c 文 件 中 定义 。 在 新 版 Linux 内 核 中 ， 一 般 会 将 该 日 志 级 别 设 定 为 7。 这 就 
意味 着 任何 比 KERN_DEBUG 重 要 的 printk 消 息 都 将 在 控制 台 显 示 出 来 。 

你 可 以 有 很 多 方法 来 设置 默认 的 内 核 日 志 级 别 。 可 以 在 内 核 启 动 时 刻 传 递 给 内 核 确切 的 内 核 
命令 行 参数 , 在 内 核 参数 中 定义 目标 板 的 默认 日 志 级 别 , main.c 文 件 定义 了 3 个 内 核 命令 行 选 项 ， 
它们 可 以 影响 默认 的 日 志 级 别 : 

o Gebug 一 一 把 控制 台 日 志 级 别 设 为 10; 

口 quiet 一 一 把 控制 台 日 志 级 别 设 为 4; 

O loglevel 一 一 根据 自选 值 设 定 控制 台 日 志 级 别 。 
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使 用 debug 调 试 模式 可 以 有 效 地 显示 任何 一 条 printk 消 息 。 使 用 quiet 安静 模式 显示 
KERN_ERR 级 别 以 及 更 高 级 别 的 printk 消 息 。 

printk 消 息 可 以 把 日 志 记 录 到 目标 系统 文件 中 ， 或 通过 网 络 进 行 记录 。 使 用 kloga (WA 
志 守 护 进程 ) 和 syslogd (系统 守护 进程 ) 可 以 控制 printk 消 息 的 记录 日 志 的 行为 。 这 些 常 用 的 
工具 在 man 帮 助手 册 和 大 量 的 Linux 参 考 中 都 有 讲述 ， 这 里 将 不 再 介绍 。 


14.3.7 Magic SysReq $2 


该 调试 手段 会 首先 定义 好 一 系列 预定 义 的 键 序列 ， 然 后 直接 向 内 核发 送 消息 。 对 于 很 多 目标 
体系 结构 和 开发 板 ,， 可 以 使 用 在 串口 上 的 简单 的 终端 模拟 器 作为 系统 的 控制 台 。 对 于 这 些 体系 结 
构 而 言 ，Magic SysReq 键 被 定义 成 一 个 中 断 符 ， 后 面 紧 跟 着 一 个 命令 字符 。 关 于 如 何 发 送 一 个 中 
断 符 可 以 查阅 终端 模拟 器 使 用 文档 。 有 很 多 Linux 开 发 者 使 用 minicom 终 端 模拟 器 。 对 于 minicom 
而 言 ， 中 断 符 是 靠 敲 入 Ctl-A F 来 发 送 的 。 在 用 这 种 方式 发 送 了 中 断后 ， 你 有 5 秒 的 时 间 在 命令 超 
时 之 前 输入 命令 字符 。 

这 个 内 核 工具 对 开发 和 调试 起 到 非常 大 的 帮助 。 但 是 它 也 可 能 会 引起 数据 丢失 和 系统 破坏 。 
其 实 ，pb 命 令 可 以 不 带 任 何 提示 或 者 准备 来 立即 重启 系统 。 打 开 的 文件 不 能 被 关闭 ， 磁 得 不 能 同 
步 ， 文 件 系统 没有 被 卸载 。 当 输入 重启 命令 b 后 ， 控 制 权 会 以 生硬 的 方式 立即 移交 给 体系 结构 的 
复位 向 量 。 使 用 这 个 强大 的 工具 会 带 有 很 大 的 危险 性 ! 

该 功能 在 Linux 内 核 文档 的 一 个 子 目 录 sysrg.txt 中 很 好 地 进行 了 描述 。 在 其 中 你 可 以 找到 很 
多 体系 结构 的 细节 以 及 有 效 命令 的 描述 。 

例如 ， 另 一 个 设置 内 核 日 志 级 别 的 方法 就 是 使 用 Magic SysReq 键 。 该 命令 是 0 一 9 中 的 一 个 数 
字 ， 它 将 导致 默认 的 日 志 级 别 被 设置 成 该 命令 的 数字 。 对 于 minicom， 按 Ctl-AF 后 再 输入 一 个 数 
字 ， 比 如 9。 下 面 是 该 命令 终端 显示 的 例子 : 


SysRq : Changing Loglevel 
Loglevel set to 9 


该 命令 还 可 以 用 于 查看 寄存 器 、 关 闭 系 统 、 重 启 系统 、 查 看 进程 链表 、 查 看 当前 控制 台 的 内 
存 信息 等 。 可 以 在 任何 Linux 内 核 文档 里 查看 细节 内 容 。 

该 功能 通常 用 于 由 于 某 些 原因 而 引起 系统 死机 的 时 候 。Magic SysReq 键 通常 会 提供 一 种 方法 
可 以 访问 挂 起 的 系统 。 
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至 此 , 你 已 经 了 解 不 能 用 KGDB 调 试 Linux 内 核 的 早期 启动 代码 , 这 是 因为 KGDB 在 大 多 数 更 
底层 的 硬件 初始 化 代码 被 执行 后 才 被 初始 化 。 而且， 如 果 你 被 指派 要 完成 一 个 全 新 开发 版 的 设计 
工作 ， 而 且 要 移植 引导 装 入 程序 和 Linux 内 核 ， 硬件 调试 探测 器 无 疑 将 是 最 有 效 的 手段 ， 可 以 用 
来 解决 板 探测 的 早期 阶段 中 的 调试 问题 。 

你 可 以 从 大 量 的 硬件 调试 探测 器 中 进行 选择 。 在 本 节 的 例子 中 ， 我 们 使 用 一 个 由 Abatron 生 
产 的 调试 器 : BDI-2000〈www.abatron.ch)。 这 些 类 型 的 调试 器 通常 被 称 为 JTAG 探 测 器 ， 因 为 它 
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们 使 用 一 种 底层 的 通信 方式 ， 即 最 初 是 由 联合 测试 行动 小 组 (JTAG) 提出 的 集成 电路 边界 扫描 

JTAG 探 测 器 包含 一 个 小 型 的 连接 器 ， 利 用 它 连接 到 目标 板 。 连 接 器 的 外 观 通常 是 一 个 方形 
的 头 ， 后 面 是 带 状 的 电费。 现代 大 部 分 高 性 能 的 CPU 都 会 提供 一 个 J]TAG 的 接口 ， 此 接口 被 设计 
用 于 这 种 软件 调试 。JTAG 探 测 器 连接 到 目标 机 CPU 的 JTAG 接 口上 。 同 时 ，JTAG 探 测 器 通过 以 
太 网 、USB 或 者 并 口 连接 主机 开发 系统 。 图 14-6 详 细 地 显示 了 Abatron 调 试 器 的 建立 过 程 。 





以 太 网 集线器 JTAG 探 测 器 





主机 系统 


图 14-6 ”硬件 JTAG 探 测 器 连接 


JTAG 探 测 器 的 建立 过 程 比较 复杂 ， 这 是 将 CPU 连接 到 JTAG 的 复杂 性 的 直接 结果 。 当 目标 板 
加 电 之 后 ，CPU 重 新 复位 ， 此 时 硬件 都 没有 初始 化 。 事 实 上 ， 很 多 处 理 器 在 正式 处 理事 务 之 前 需 
要 做 一 些 初始 化 工作 。 有 很 多 方法 可 以 用 于 将 初始 化 配置 信息 设置 到 CPU 中 。 一 些 CPU 会 读 取 硬 
件 配 置 字 或 者 特定 管 脚 的 初始 化 值 来 获知 加 电 时 的 配置 。 其 他 的 CPU 读 取 非 失 易 存储 设备 (比如 
闪存 ) 的 默认 位 置 来 初始 化 。 当 使 用 一 个 JTAG 探 测 器 ， 尤 其 是 用 于 启动 一 个 新 板子 的 设计 时 ， 
在 做 任何 事情 之 前 必须 完成 一 个 最 低层 次 的 CPU 和 板 的 初始 化 工作 。 很 多 JTAG 探 测 器 依赖 于 这 
个 初始 化 的 配置 文件 。 

Abatron 调 试 器 使 用 一 个 配置 文件 去 初始 化 它 所 连接 的 目标 硬件 ， 以 及 在 配置 文件 中 定义 调 
试 时 的 其 他 可 操作 参数 。 这 个 配置 文件 包括 用 于 初始 化 CPU、 内 存 和 其 他 必需 的 板 级 硬件 的 指令 。 
开发 者 的 职责 就 是 用 正确 的 针对 板 的 指令 来 自 定义 配置 文件 。 这 些 配 置 文 件 的 命令 细节 可 以 在 
JTAG 探 测 器 文档 中 找到 。 但 是 ， 只 有 嵌入 式 开 发 者 才能 创建 特定 板 设计 所 需 的 唯一 的 配置 文件 。 
这 要 求 对 CPU 和 对 板 级 设计 特点 有 详细 的 了 解 。 与 为 新 板 创建 自 定义 Linux 端 口 一 样 ， 没 有 捷径 
或 者 其 他 的 替换 方式 。 

附录 E 包 含 一 个 Abatron 配 置 文件 示例 ， 针 对 以 Freescale 半 导体 公司 生产 的 MPC5200 为 控制 器 
的 自 定 义 开发 板 。 在 这 个 附录 中 ， 你 可 以 看 到 一 个 自 定 义 板 的 必要 设置 。 注 意 那些 用 于 描述 各 种 
寄存 器 和 初始 化 细节 的 注释 。 这 将 使 以 后 的 升级 和 维护 工作 变 得 容易 ， 并且 可 以 帮助 你 第 一 次 就 
将 配置 文件 修改 正确 。 

硬件 探测 器 通常 有 两 种 使 用 方法 。 大 部 分 探测 器 提供 某 种 类 型 的 用 户 接口 ， 以 使 开发 者 使 用 
探测 器 的 特点 。 这 种 用 法 的 示例 就 是 对 闪存 进行 编程 ， 或 下 载 二 进 制 映像 文件 。 第 二 个 用 法 是 作 
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为 gab 或 者 其 他 源 代码 调试 器 的 前 端 。 我 们 将 分 别 展 示 这 两 种 使 用 技巧 。 
14.4.1 ”使 用 JTAG 探测 器 对 闪存 编程 


很 多 硬件 探测 器 都 包括 了 对 不 同系 列 办 存 芯 片 进行 编程 的 能 力 。 Abatron BDI-2000 也 不 例外 。 
BDI-2000 的 配置 文件 包括 一 个 用 来 定义 目标 内 存 特征 的 [FLASH] 段 。 请 参考 附录 E 中 的 示例 。 
[FLASH] 段 定义 了 用 于 特定 设计 中 的 闪存 芯片 的 属性 ， 比 如 芯片 类 型 、 设 备 的 大 小 、 数 据 总 线 宽 
度 。 同 时 定义 了 在 内 存 中 的 位 置 和 描述 芯片 存储 组 织 的 一 些 方式 。 

当 升 级 内 存 的 一 部 分 的 时 候 ， 你 经 常 需 要 保留 相同 闪存 的 其 他 内 容 。 在 这 种 情形 下 ,硬件 探 
测 器 必须 有 某 种 方法 限制 被 擦 除 的 段 。 在 Abatron 系 列 中 ,这 个 问题 是 这 样 做 到 的 : 增加 以 ERASE 
关键 字 开头 的 一 行 ，ERASE 要 加 在 某 个 节 前 面 表示 该 节 需 要 擦 除 。 通过 telnet 登 录 到 Abatron 后 ， 
使 用 erase 命 令 擦 除 的 时 候 ， 所 有 被 定义 成 ERASE 段 的 信息 都 会 被 擦 除 掉 。 代 码 清单 14-20 演 示 了 
如 何 擦 除 目 标 板 上 闪存 的 部 分 内 容 ， 以 及 随后 将 U-Boot 引 导 装 入 程序 映像 编程 到 闪存 的 过 程 。 


代码 清单 14-20” 擦 除 和 对 闪存 编程 


$ telnet bdi 

Trying 192.168.1.129... 

Connected to bdi (192.168.1.129). 
Escape character is '^]'. 

BDI Debugger for Embedded PowerPC 


(large volume of help text) 


MDC HU at Oxfff00000 

Erasing flash at Oxfff10000 

Erasing flash at Oxfff20000 

Erasing flash at Oxfff30000 

Erasing flash at Oxfff40000 

Erasing flash passed 

uei» prog Oxfff00000 u-boot.bin BIN 

Programming u-boot.bin , please wait ... 

Programming flash passed 

首先 我 们 建立 一 次 telnet 会 话 连接 到 Abatron BDI-2000。 经 过 一 些 初始 化 之 后 ， 出 现 一 个 命 
令 提示 符 。 使 用 erase 命 令 后 ，Abatron 显 示 配 置 文件 中 定义 的 每 个 段 的 输出 信息 。 如 同 附录 E 所 
示 的 配置 信息 ， 我 们 定义 了 5 个 要 擦 除 的 段 。 这 些 段 加 起 来 的 大 小 有 256KB， 用 于 保存 U-Boot 的 
二 进 制 映像 。 

prog 命 令 列 出 它 的 3 个 可 选 参 数 。 这 些 参数 定义 了 新 映像 被 加 载 到 内 存 中 的 位 置 和 映像 的 名 
字 、 映 像 的 格式 ‘BIN， 一 个 二 进 制 文件 )。 你 可 以 在 BDI-2000 的 配置 文件 中 定义 这 些 参 数 ， 这 
样 prog 命 令 就 可 以 变 成 不 带 任何 参数 来 使 用 。 

该 例子 仅仅 提 到 BDI-2000 的 两 个 命令 。 BDI-2000 还 支持 更 多 复合 的 命令 和 强大 的 功能 。 每 一 
个 硬件 JTAG 探 测 器 都 有 它 自 己 的 方式 擦 写 和 编程 内 存 。 可 以 查阅 特定 设备 的 规范 文档 。 
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14.4.» 用 JTAG 探测 器 进行 调试 


很 多 JTAG 探 测 器 不 采用 直接 通过 JTAG 用 户 界面 进行 交互 ， 而 是 和 源 代码 探测 器 接口 交互 。 
目前 大 多 数 硬件 探测 器 支持 的 源 代码 探测 器 是 gab。 在 这 个 使 用 情景 下 ，gab 通 过 外 部 连接 ， 通 
常 采用 以 太 网 连接 到 目标 板 ， 然 后 开始 一 个 调试 会 话 。 不 是 直接 采用 JTAG 探 测 器 用 户 界 面 进行 
道 信 ， 而 是 让 gdb 调试 器 在 自身 和 JTAG 探 测 器 之 间 来 回 传 送 命 令 。 此 种 模型 下 ，JTAG 探 测 器 使 
用 gdb 代 表 调 试 器 ， 使 用 远程 协议 去 控制 硬件 。 回 顾 图 14-6， 阅 读 连 接 细节 。 

JTAG 探 测 器 对 引导 装 入 程序 和 早期 启动 代码 的 源 代码 级 调试 非常 有 效 。 本 例 中 ， 我 们 将 说 
明 如 何 用 gab 和 Abatron BDI-2000 来 调试 一 个 PowerPC 目 标 板 上 U-Boot 的 部 分 代码 。 

很 多 处 理 器 都 包含 一 些 调试 寄存 器 ， 这些 寄存 器 具有 设置 传统 的 地 址 断 点 ( 当 程 序 运 行 到 某 
个 地 址 的 时 候 停 下 )、 设 置 数据 断 点 〈 当 访问 到 指定 内 存 地 址 满足 某 条 件 时 停 下 ) 的 功能 。 当 调 
试 存放 在 只 读 内 存 〈 例 如 闪存 ) 中 的 代码 时 ， 这 是 设置 断 点 的 唯一 方法 。 但 是 ， 这 些 寄存 器 的 数 
目 通常 会 很 有 限 。 很 多 处 理 器 只 包括 一 个 或 者 两 个 这 样 的 寄存 器 。 在 使 用 硬件 探测 器 设置 断 点 之 
前 ， 必 须 理 解 这 个 限制 。 下 面 的 例子 可 以 说 明 这 一 点 。 

使 用 图 14-6 所 示 的 配置 建立 一 次 连接 ， 假 设 目标 板 已 经 在 闪存 中 存 有 U-Boot。 在 第 7 章 中 介 
绍 了 ，U-Boot 和 其 他 引导 装 入 程序 在 启动 之 后 会 尽 可 能 早 地 将 自身 复制 到 RAM 中 。 这 是 因为 硬 
件 从 RAM 中 的 读 〈 写 ) 周期 要 比 从 只 读 存储 设备 (例如 因 存 ) 中 的 读 ( 写 ) 周期 快 好 几 个 数量 
级 。 因 此 带 来 了 两 个 调试 挑战 。 首先 , 我 们 不 能 修改 只 读 内 存 中 的 内 容 ( 比 如 插入 一 个 软件 断 点 )， 
必须 依赖 于 处 理 器 支持 的 断 点 寄存 器 达到 这 个 目的 。 

第 二 个 挑战 源 于 闪存 或 者 RAM 中 唯一 的 执行 上 下 文 ，gab 从 ELF 可 执行 文件 中 读 取 符号 调试 
信息 的 时 候 只 有 唯一 的 执行 上 下 文 。 在 U-Boot 的 例子 中 ， 它 针对 存储 在 闪存 中 初始 化 位 置 而 进行 
链接 。 早 期 启动 阶段 ， 代 码 重 定位 自己 并 且 要 做 很 多 必需 的 位 置 调整 。 这 表明 我 们 需要 在 这 两 种 
执行 上 下 文中 来 进行 gab 调 试 工作 。 代 码 清单 14-21 显 示 了 这 样 调试 会 话 的 例子 。 
代码 清单 14-21 ”使 用 JTAG 探 测 器 调试 U-Boot 


$ ppc-linux-gdb --silent u-boot 

(gdb) target remote bdi:2001 

Remote debugging using bdi:2001 

-Start () at /home/chris/sandbox/u-boot-1.1.4/cpu/mpc5xxx/start.$:91 
91 li r21, BOOTFLAG COLD /* Normal Power-On */ 

Current language: auto; currently asm 


<< Debug a flash resident code snippet >> 

(gdb) mon break hard 

(gdb) b board init f 

Breakpoint 1 at Oxfff0457c: file board.c, line 366. 
(gdb) c 

Continuing. 


Breakpoint 1, board init f (bootflag-0x7fc3afc) at board.c:366 
366 gd = (gd t *) (CFG INIT RAM ADDR + CFG, GBL DATA, OFFSET); 
Current language: auto; currently c 
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(gdb) bt 

#0 board init f (bootflag-0x1) at board.c:366 

#1 Oxfff0456c in board init f (bootflag=0x1) at board.c:353 

(gdb) i frame 

Stack level 0, frame at Oxf000bf50: 

pc = Oxfff0457c in board init f (board.c:366); saved pc Oxfff0456c 
called by frame at Oxf000bf78 

source language c. 

Arglist at Oxf000bf50, args: bootflag=0x1 

Locals at Oxf000bf50, Previous frame's sp is 0x0 


«« Now debug a memory resident code snippet after relocation »» 
(gdb) del 1 
(gdb) symbol-file 
Discard symbol table from '/home/chris/sandbox/u-boot-1.1.4-powerdna/u-boot'? 
(y orn) y 
No symbol file now. 
(gdb) add-symbol-file u-boot 0x7fa8000 
add symbol table from file "u-boot" at 
.text addr = O0Ox7fa8000 
(y or n) y 
Reading symbols from u-boot...done. 
(gdb) b board init r 
Breakpoint 2 at Ox7fac6c0: file board.c, line 608. 


(gdb) c 

Continuing. 

Breakpoint 2, board init r (id=0x7£85£84, dest addr-0x7f£85f84) at board.c:608 
608 gd = id; /* initialize RAM version of global data */ 


(gdb) i frame 

Stack level 0, frame at 0x7f85f38: 

pc = Ox7fac6c0 in board init r (board.c:608); saved pc 0x7fac6b0 

called by frame at 0x7f85f68 

source language c. 

Arglist at 0x7£85f£38, args: id=0x7f£85f£84, dest addr-0x7f85f84 

Locals at 0x7f£85£38, Previous frame's sp is 0x0 

(gdb) mon break soft 

LE E DIR n mis 

仔细 研究 该 例子 ， 有 很 多 精妙 的 细节 值得 花 时 间 去 理解 。 首 先 ， 我 们 通过 target remote 
命令 连接 到 Abatron BDI-2000 上 。 本 例 中 的 亿 地 址 是 Abatron 探 测 器 的 下 地 址 , 用 符号 名 bai 表 示 ?。 
Abatron BDI-2000 使 用 端口 2001 为 远程 gab 连 接 使 用 。 

接 下 来 使 用 gdb mon 命 令 操 作 BDI-2000。mon 命 令 告诉 gab 将 其 余 命令 直接 传送 给 远程 目标 硬 
件 设备 。 因 此 ，mon break hard 命 令 将 设置 BDI-2000 进 入 硬件 断 点 模式 。 

然后 在 board_init_f 函 数 设 置 硬 件 断 点 。board_init_f 例 程 是 当 运 行 越 出 闪存 地 址 
0xfff0457c 处 时 要 执行 的 程序 。 断 点 定义 后 ， 输 入 继续 运行 命令 c 恢 复 运行 。 很 快 就 遇 到 在 
board_init_f 处 的 断 点 ， 之 后 我 们 可 以 自由 使 用 常用 的 调试 活动 ， 包 括 跟 踪 代 码 和 检查 数据 。 
可 以 看 到 ， 我 们 使 用 pt 命令 检查 栈 的 回溯 调用 ，i frame 命 令 检查 当前 栈 帧 的 详细 内 容 。 


(D 在 主机 系统 中 的 /etc/hosts 文 件 里 的 每 一 个 条 目 可 以 使 用 一 个 人 ?地 址 。 
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现在 继续 执行 ， 这 次 我 们 知道 U-Boot 把 它 自身 复制 到 RAM 中 ， 然 后 从 复制 到 RAM 中 的 副本 
继续 执行 。 所 以 我 们 需要 在 保持 调试 会 话 状态 的 同时 改变 调试 上 下 文 。 为 此 ,我 们 丢弃 当前 符号 
R (用 不 带 参数 的 symbol-file 命 令 ) ， 并 且 用 adqa-symbol-file 命 令 将 同一 个 符号 文件 加 载 进 
来 。 此 次 我 们 让 gab 将 符号 表 位 置 偏 移 ， 使 其 与 U-Boot 重 定位 自身 在 内 存 中 的 位 置 相 匹配 。 这 样 
确保 源 代码 以 及 符号 调试 信息 和 实际 的 内 存 中 放置 的 映像 相 匹 配 。 

新 的 符号 表 加 载 进来 之 后 , 在 代码 某 处 增加 一 个 硬件 断 点 ， 因 为 我 们 知道 执行 的 时 候 该 断 点 
处 将 进驻 RAM。 这 是 调试 中 精妙 复杂 的 一 处 。 因 为 我 们 知道 U-Boot 当 前 运行 在 闪存 中 ， 但 是 它 
正 打算 将 自己 复制 到 RAM 中 然后 跳 转 到 RAM 中 的 副本 处 。 我 们 必须 仍然 使 用 硬件 断 点 。 想 想 如 
果 在 此 使 用 一 个 软件 调试 断 点 会 发 生 什 么 情况 ，gdb 会 忠实 地 将 该 断 点 操作 码 写 入 指定 的 内 存 位 
置 ， 但 是 U-Boot 将 自身 复制 到 RAM 时 将 履 盖 它 。 最 终 的 结果 将 是 永远 也 不 会 遇 到 该 断 点 ， 于 是 
我 们 开始 怀疑 工具 损坏 了 。 在 U-Boot 进 入 到 RAM 中 的 副本 ， 并 且 符 号 表 信息 已 经 和 基于 RAM 地 
址 的 复制 同步 之 后 ， 我 们 就 可 以 自由 使 用 基于 RAM 的 断 点 了 。 如 代码 清单 14-21 中 的 最 后 一 条 命 
令 ， 就 是 将 Abatron 探 测 器 的 断 点 模式 重新 设置 成 软件 断 点 模式 。 

为 什么 我 们 要 关心 硬件 断 点 和 软件 断 点 呢 ? 如 果 硬 件 断 点 寄存 器 的 个 数 没有 限制 , 那么 我 们 
不 用 关心 这 点 。 但 是 事实 并 非 如 此 。 下 面 就 是 一 个 在 调试 会 话 期 间 采 用 硬件 断 点 调试 模式 时 超过 
处 理 器 支持 的 断 点 寄存 器 个 数 的 例子 。 

= (gdb) b Flash init tet = 

Breakpoint 3 at 0x7fbebe0: file Flash.c, line 70. 

(gdb) c 

Continuing. 

warning: Cannot insert breakpoint 3: 

Error accessing memory address 0x7fbebe0: Unknown error 4294967295. zc = 

因为 在 使 用 远程 调试 ， 只 有 当 增加 新 的 断 点 并 且 用 continue 继 续 时 ， 我 们 才 知 道 硬 件 资源 
的 限制 。 这 是 因为 gdab 处 理 断 点 的 方式 。 当 遇 到 一 个 断 点 之 后 ，gdb 会 用 指示 内 存 地 址 的 原始 操作 
码 恢复 所 有 的 断 点 信息 。 当 它 继续 执行 ， 它 就 恢复 指定 位 置 处 的 断 点 操作 码 。 你 可 以 打开 gab 的 
远程 调试 模式 来 观察 该 行为 : 


(gdb) set debug remote 1 
14.5 ”无 法 启动 时 


在 各 种 嵌入 式 Linux 的 邮件 列表 中 ， 最 常 问 到 的 一 个 问题 和 下 面 描述 的 相似 : 


我 的 工作 是 启动 开发 板 上 的 Linux, 但 是 在 控制 台 终 端 上 输出 这 样 一 条 打印 消息 时 就 卡 住 了 : 
Uncompressing Kernel Image . .. OK. 


于 是 我 们 就 开始 了 嵌入 式 Linux 的 一 个 长 时 间 ， 甚 至 有 时 让 你 心 灰 意 冷 的 反复 学 习 过 程 。 局 
动 时 很 多 方面 都 可 能 出 错 ， 最 后 导致 这 个 常见 的 错误 信息 。 只 要 有 JTAG 探 测 器 和 一 些 背景 知识 ， 
我 们 就 能 使 用 几 种 办 法 来 定位 问题 的 位 置 。 
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14.5.1 早期 串口 调试 输出 


可 以 采用 的 第 一 个 有 效 工具 是 CONFIG_SERIAL_TEXT_DEBUG。 这 个 Linux 内 核 配置 选项 将 在 
启动 过 程 的 早期 阶段 增加 对 打印 调试 信息 的 支持 。 目前, 这 个 功能 只 限制 在 PowerPC 体 系 结构 上 。 
代码 清单 14-22 是 使 用 该 功能 的 PowerPC 目 标 板 上 的 一 个 例子 ， 使 用 的 引导 装 入 程序 是 U-Boot。 


代码 清单 14-22 ”早期 串口 文本 调试 


## Booting image at 00200000 ... 


Image Name: Linux-2.6.14 

Created: 2005-12-19 22:24:03 UTC 

Image Type: PowerPC Linux Kernel Image (gzip compressed) 
Data Size: 607149 Bytes - 592.9 kB 


Load Address: 00000000 
Entry Point: 00000000 


Verifying Checksum ... OK 

Uncompressing Kernel Image ... OK 
id mach(): done <== Start of messages enabled by 
MMU:enter <== CONFIG SERIAL TEXT DEBUG 
MMU:hw init 
MMU:mapin 
MMU:setio 
MMU:exit 


setup arch: enter 
setup arch: bootmem 
arch: exit 

arch: real exit 








应 用 该 功能 ， 可 以 判断 目标 板 在 启动 过 程 中 在 哪个 地 方 卡 住 了 。 当 然 你 也 可 以 在 内 核 的 其 他 
地 方 增加 自己 的 早期 调试 信息 。 下 面 是 一 个 该 用 法 的 例子 ， 修 改 的 文件 是 . . ./arch/ppe/ 


mm/init.c: 


/* Map in all of RAM starting at KERNELBASE */ 
if (ppc md.progress) 
ppc md.progress("MMU:mapin"', 0x301); 
.. mapin ram(); _ 





AMCC Yosemite 平 台 是 该 基础 设施 的 非常 好 的 示例 。 查 阅 下 述 Linux 源 码 树 ?中 的 文件 ， 找 到 
调试 系统 是 如 何 被 实现 的 细节 。 





x 件 a x 目 的 
gen550_dbg.c gen550_init yosemite.c 平 台 初始 化 文件 调用 的 串口 设置 
gen550_dbg.c gen550_progress 底层 串口 输出 例 程 


ibm44x_common.c ibm44x platform init 将 特定 平台 的 例 程 绑 定 到 通用 PPC 样 机 基础 设施 





名 所 有 这 些 文件 是 唯一 的 ， 所 以 没有 完整 路 径 名 也 可 以 找到 。 
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14.5.2 ” 转 储 printk 日 志 缓冲 区 


在 14.3.6 节 讨论 printk 调 试 的 时 候 , 我 们 指出 一 些 使 用 这 种 方法 的 限制 。printk 本 身 是 一 个 
非常 健壮 的 功能 实现 。 它 的 一 个 缺点 是 直到 终端 设备 被 初始 化 后 才能 看 到 printk 的 信息 ， 而 终 
端 设 备 被 初始 化 已 经 是 启动 后 很 靠 后 的 过 程 了 。 通常 情况 下 ， 当 开发 板 卡 在 启动 过 程 中 时 ， 许 多 
信息 都 会 被 阻塞 在 printk 的 缓冲 区 中 。 如 果 知 道 到 哪儿 去 找到 它们 ， 就 可 以 准确 地 找到 是 哪个 
问题 挂 起 启动 过 程 的 。 事 实 上 ， 很 多 次 你 将 会 发 现 内 核 启 动 时 遇 到 一 个 错误 ， 该 错误 导致 调用 
panic() 。 从 panic() 打 印 的 输出 很 有 可 能 被 放 在 printk 的 缓冲 区 ， 因 此 就 可 以 定位 到 导致 出 错 
的 代码 的 准确 行 号 。 

这 种 问题 最 好 在 JTAG 探 测 器 的 帮助 下 完成 ， 不 过 也 有 可 能 使 用 引导 装 入 程序 和 它 的 内 存 转 
储 功 能 ， 在 重新 置 位 后 来 显示 printk 缓 冲 区 的 内 容 。 有 时 内 存 内 容 的 破坏 可 能 导致 系统 重启 ， 
但 是 日 志 缓 冲 中 文本 信息 通常 是 可 以 读 懂 的 。 

printk 存 储 它 的 消息 文本 的 缓冲 区 的 位 置 在 printk 的 源 文件 . . . /kernel/printk.c 中 声 
明 : 

static char __log_buf[__LOG_BUF_LEN]; 

我 们 可 以 很 容易 地 在 Linux 内 核 映 射 文件 system.map 中 找到 该 缓冲 区 的 链接 位 置 。 

| $ grep _ log buf System.map B mM | 
c022e5a4 b , log buf : 

如 果 系 统 碰巧 在 启动 过 程 中 ， 显 示 了 “Uncompressing Kernel Image . .. OK” 消 息 后 挂 起 ， 
你 可 以 重启 系统 ， 使 用 引导 装 入 程序 去 检查 缓冲 区 内 容 。 因 为 在 一 个 给 定 的 体系 结构 中 ， 内 核 虚 
拟 内 存 和 物理 内 存 的 关系 是 固定 的 ， 是 一 个 常数 ， 所 以 我 们 可 以 做 简单 的 转换 。 前 面 显示 的 
一 1og_buf 的 地 址 是 一 个 内 核 虚 拟 地 址 ， 我 们 必须 将 它 转换 成 物理 地 址 。 在 这 个 特定 的 PowerPC 
体系 结构 中 ， 这 种 转换 是 一 个 简单 的 减法 ， 用 虚拟 地 址 减 去 常量 KERNELBASE，0xc0000000。 这 
就 是 我 们 在 内 存 中 读 取 内 容 的 地 址 ， 如 果 有 内 容 ，printx 日 志 缓 冲 区 都 放置 在 这 里 。 

代码 清单 14-23 是 使 用 U-Boot 的 内 存 转 储 命令 显示 的 内 容 。 


代码 清单 14-23 ” 转 储 printk 日 志 缓 冲 


=> md 22e5a4 
0022e5a4: 3c353e4c 696e7578 20766572 73696f6e <5>Linux version 
0022e5b4: 20322e36 2e313320 28636872 6973406a 2.6.13 (chris@ 


0022e5c4: 756e696f 72292028 67636320 76657273 junior) (gcc 
0022e5d4: 696f6e20 332e342e 3320284d 6f6e7461 version 3.4.3 (Monta 
0022e5e4: 56697374 6120332e 342e332d 32352e30 Vista 3.4.3-25.0 


0022e5f4: 2e37302e 30353031 39363120 32303035 -70.0501961 2005 
00226604: 2d431322d 31382929 20233131 20547565 -12-18)) #11 Tue 
0022e614: 20466562 20313420 32313a30 353a3036 Feb 14 21:05:06 
0022e624: 20455354 20323030 360a3c34 3e414d43 EST 2006.<4>AMC 


0022e634: 4320506f 77657250 43203434 30455020 C PowerPC 440EP 
0022e644: 596f7365 64697465 20506c61 74666£72 Yosemite Platform. 
00226654: 6d0a3c37 3e4f6e20 6e6f6465 20302074 «7»0n node 0 
0022e664: 6f74616c 70616765 733a2036 35353336 totalpages: 65536 
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0022e674: 0a3c373e 2020444d 41207a6f 6e653a20 .«7» DMA zone: 
0022e684: 36353533 36207061 6765732c 204c4946 65536 pages, LIF 
0022e694: 4f206261 7463683a 33310a3c 373e2020 O batch:31.«7» 

=> 

0022e6a4: 4e6f726d 616c207a 6f6e653a 20302070 Normal zone: 0 
0022e6b4: 61676573 2c204c49 464f2062 61746368 pages, LIFO batch 
0022e6c4: 3a310a3c 373e2020 48696768 4d656d20 :1.«7»  HighMemzone: 
0022e6d4: 7a6f6e65 3a203020 70616765 732c204c 0 pages, 

0022e6e4: 49464f20 62617463 683a310a 3c343e42 LIFO batch:1.«4» 
0022e6f4: 75696c74 2031207a 6f6e656c 69737473 Built 1 zonelists 


0022e704: 0a3c353e 4b65726e 656c2063 6£6d6d61 .«5»Kernel command 
0022e714: 6e64206c 696e653a 20636f6e 736f6c65 line: console 
0022e724: 3d747479 53302c31 31353230 3020726f =ttyS0,115200 


0022e734: 6f743d2f 6465762f 6e667320 72772069 root-/dev/nfs rw 
0022e744: 703d6468 63700a3c 343e5049 44206861 ip=dhcp.<4>PID 
0022e754: 73682074 61626c65 20656e74 72696573 hash table entries 
0022e764: 3a203230 34382028 6£726465 723a2031 : 2048 (order: 
0022e774: 312c2033 32373638 20627974 6573290a 11, 32768 bytes). 
0022e784: 00000000 00000000 00000000 00000000 . ................ 
0022e794: 00000000 00000000 00000000 00000000 . ................ 
=> 


代码 清单 中 的 内 容 不 是 很 好 读 ， 但 是 需要 的 数据 都 在 。 我 们 在 该 例 中 可 以 看 到 ， 内 核 在 初始 
化 PID 散 列表 条 目 后 崩溃 。 有 了 这 些 附加 的 打印 信息 ， 我 们 就 可 以 开始 圈定 引起 系统 崩溃 的 源 代 
码 。 


就 如 本 例 中 所 示 的 ， 这 是 一 个 在 没有 其 他 硬件 工具 可 用 的 情况 下 的 技巧 。 如 果 你 正在 做 一 个 
新 板子 的 移植 工作 ， 你 将 会 发 现 早 期 串口 输出 的 重要 性 。 


14.5.3 KGDB 捕捉 崩溃 


如 果 KGDB 被 开启 ， 内 核 遇 到 错误 时 会 试图 将 控制 回 传 给 KGDB。 某 些 情 形 下 ， 错 误 本 身 看 
起 来 就 非常 明显 。 为 了 使 用 该 功能 ， 在 KGDB 和 gab 之 间 必 须 已 经 建立 好 连接 。 当 遇 到 异常 情形 
时 ，KGDB 发 出 一 个 Stop Reply 的 数据 包 给 gab， 指 出 陷入 到 调试 处 理 函数 的 原因 ， 同 时 也 提供 陷 
阱 条 件 发 生 时 的 地 址 。 代 码 清单 14-24 说 明 该 序列 过 程 。 


代码 清单 14-24 (E RHKGDBH1I 90 i 


$ ppc- áxx-gdb --silent vmlinux 

(gdb) target remote /dev/ttys0 

Remote debugging using /dev/ttys0 

Malformed response to offset query, qOffsets 

(gdb) target remote /dev/ttySO 

Remote debugging using /dev/ttyS0 

breakinst () at arch/ppc/kernel/ppc-stub.c:825 

825 ) 

(gdb) c 

Continuing. 

<< KGDB gains control from panic() on crash >> 
Program received signal SIGSEGV, Segmentation fault. 
0xc0215d6c in pcibios init () at arch/ppc/kernel/pci.c:1263 
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1263 *(int *)-1 = 0; 

(gdb) bt 

#0  0xc0215d6c in pcibios init () at arch/ppc/kernel/pci.c:1263 
$1  0xc020e728 in do initcalls () at init/main.c:563 

#2  0xc020e7c4 in do basic setup () at init/main.c:605 


$3  0xc0001374 in init (unused-0x20) at init/main.c:677 
#4  0xc00049d0 in kernel thread () 

Previous frame inner to this frame (corrupt stack?) 
(gdb) 


该 例子 中 的 崩溃 是 由 简单 地 往 一 个 无 效 内 存 地 址 中 写 入 而 引起 的 。 我 们 首先 建立 一 个 gdb 到 
KGDB 的 连接 ， 然 后 允许 内 核 继续 启动 。 要 留意 我 们 甚至 不 用 设置 断 点 ， 当 崩溃 发 生 的 时 候 ， 我 
们 可 以 获得 导致 错误 的 代码 的 行 号 ， 并 且 得 到 一 个 回溯 调用 序列 帮助 我 们 确定 错误 原因 。 


14.6 小结 


o Linux 内 核 调试 非常 复杂 ， 尤 其 在 交叉 开发 环境 中 。 理 解 这 些 复杂 关系 是 成 功 调试 内 核 的 
关键 。 

o KGDB 是 一 个 非常 有 用 的 内 核 级 别 的 gab 柱 ， 可 以 开启 直接 在 内 核 和 设备 驱动 程序 中 的 源 
代码 级 别 的 调试 。 它 使 用 gab 远 程 协议 和 主机 上 的 交叉 gab 进 行 通信 。 

c 理解 《同时 最 小 化 ) 编译 器 优化 选项 有 助 于 理解 编译 器 优化 代码 后 与 预期 不 同 的 行为 。 

OD gab 支 持 用 户 自 定义 命令 ， 这 些 命令 对 于 自动 调试 枯燥 的 任务 非常 有 用 ， 比 如 在 调试 重复 
的 内 核 链表 和 访问 复杂 的 变量 时 。 

o 内 核 可 加 载 模块 对 于 源 代码 级 的 调试 有 自身 的 挑战 。 模 块 的 初始 化 例 程 可 以 在 module.c 
中 module->init() 调 用 处 设置 断 点 ， 

O printk 和 Magic SysReq 键 提供 了 附加 工具 ， 可 以 在 内 核 开发 和 调试 过 程 中 将 遇 到 的 问题 
分 离 出 来 。 

0 通过 JTAG 探 测 器 的 硬件 辅助 调试 工具 可 以 调试 驻 在 闪存 和 ROM 中 的 代码 , 而 其 他 调试 方 
法 要 么 很 笨重 要 么 不 可 能 对 此 调试 。 i 

O 打开 体系 结构 中 的 CONFIG_SERIAL_TEXT_DEBUG 功 能 ， 在 移植 新 内 核 的 时 候 ， 它 会 成 为 
-种 强大 的 工具 。 

a 检查 printk 的 日 志 缓 冲 区 内 容 通常 可 以 找到 引起 内 核 启 动 时 候 引起 系统 崩溃 的 原因 。 

口 KGDB 在 内 核 崩溃 后 将 控制 权 传递 给 gab， 可 以 通过 检查 回溯 调用 来 找到 引起 内 核 崩 溃 的 
原因 。 
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本 章 内 容 

o 目标 机 调试 

o 远程 (交叉 〉 调 试 
o 使 用 共享 库 进 行 调试 
o 多 任务 调试 

o 远程 调试 的 附加 选项 
a 小 结 


在 前 一 章 中 ， 我 们 讲述 了 GDB 在 调试 内 核 代码 和 固化 在 Flash 中 的 代码 〈 如 引导 装 入 程序 代 
码 ) 的 使 用 。 在 本 章 中 , 我 们 将 介绍 GDB 调 试用 户 空间 的 应 用 程序 的 方法 ， 并 将 研究 范围 扩展 到 
嵌入 式 的 交叉 开发 环境 ， 讲 解 在 这 种 特殊 调试 环境 下 使 用 的 远程 调试 工具 以 及 技巧 。 
15.1 目标 机 调试 

我 们 已 经 在 第 13 章 中 介绍 了 几 种 重要 的 调试 工具 。strace 和 1trace 可 以 用 来 记录 和 分 析 进 程 
的 行为 ,从 而 不 断 分 析出 问题 所 在 。 dmalloc 能 够 定位 内 存 泄漏 问题 , 剖析 内 存 使 用 情况 。 ps 和 top 
都 是 检查 处 理 器 运行 状态 的 得 力 工具 。 这 些 相对 较 小 的 工具 都 设计 为 可 以 在 目标 机 上 直接 运行 。 

在 嵌入 式 系统 上 调试 Linux 应 用 程序 面临 其 自身 独 有 的 挑战 。 嵌 入 式 目 标 板 上 的 资源 通常 是 
受 限 的 。 例 如 RAM 和 非 易 失 存储 设备 的 限制 可 能 会 妨碍 你 运行 基于 目标 板 上 的 开发 工具 。 目 标 
机 可 能 没有 以 太 网 接口 或 其 他 高 速 连 接 设备 。 你 的 嵌入 式 目 标 板 也 可 能 没有 显示 设备 ， 没 有 键盘 
或 鼠标 。 

使 用 交叉 开发 工具 和 挂 载 NFS 根 文件 系统 就 能 在 调试 过 程 中 获得 巨大 好 处 。 很 多 工具 已 经 设 
计 为 在 开发 主机 上 执行 ， 但 实际 上 调试 远程 目标 机 上 的 代码 ， 特 别 是 GDB。GDB 不 仅 可 以 用 于 
调试 目标 机 上 的 应 用 程序 ,而 且 还 能 够 分 析 应 用 程序 崩溃 后 产生 的 核心 文件 。 我 们 在 第 13 章 介绍 
了 应 用 程序 核心 转 储 〈core dump). 的 细节 内 容 。 


15.2 远程 (交叉 ) 调试 
设计 交叉 开发 工具 的 首要 目的 就 是 为 了 克服 嵌入 式 平台 资源 的 限制 。 一 个 加 上 符号 调试 信息 
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的 普通 应 用 程序 很 轻易 会 超过 几 兆 字 节 大 小 。 使 用 交叉 调试 ， 可 以 在 开发 主机 上 处 理 这 个 负担 。 
当 你 在 开发 主机 上 调用 交叉 版 本 的 GDB 时 ， 需 要 传递 给 它 一 个 编译 有 符号 调试 信息 的 ELF 文 件 。 
在 目标 板 那 端 ， 你 没有 理由 不 除去 ”ELF 文 件 中 所 有 不 需要 的 调试 信息 ， 以 保持 最 终 的 映像 最 小 。 

我 们 在 第 13 章 中 介绍 了 readelf 工 具 ， 在 第 14 章 中 讲解 了 如 何 使 用 reade1f 检 测 ELF 文 件 中 
的 调试 信息 。 代 码 清单 15-1 是 用 reade1f 读 取 一 个 ARM 体 系 结构 的 网 络 服务 应 用 程序 的 分 析 结 果 。 


代码 清单 15-1 ”ELF 文件 调试 信息 


$ xscale be-readelf -S websdemo 
There are 39 section headers, starting at offset 0x3dfd0: 


Section Headers: 





[Nr] Name Type Addr Off Size ES Flg Lk Inf Al 
[ 0] NULL 00000000 000000 000000 00 0 0 0 
[ 1] .interp PROGBITS 00008154 000154 000013 00 A 0 0 1 
[ 2] .note.ABI-tag NOTE 00008168 000168 000020 00 A 00 4 
[ 3] .note.numapolicy NOTE 00008188 000188 000074 00 A 0 0 4 
[ 4] .hash HASH 000081fc O001fc 00022c 04 A 5 0 4 
[ 5] .dynsym DYNSYM 00008428 000428 000460 10 A 6 1 4 
[ 6] .dynstr STRTAB 00008888 000888 000211 00 A 0 0 1 
[ 7] .gnu.version VERSYM 00008a9a 000a9a 00008c 02 A 50 2 
[ 8] .gnu.version r VERNEED 00008528 000b28 000020 00 A 6 1 4 
[ 9] .rel.plt REL 00008b48 000b48 000218 08 A 511 4 
[10] .init PROGBITS 00008460 000460 000018 00 AX 0 0 4 
[11] .plt PROGBITS 00008478 000478 000338 04 AX 0 0 4 
[12] .text PROGBITS 000090b0 0010b0 019fe4 00 AX 0 0 4 
[13] .fini PROGBITS 00023094 015094 000018 00 AX 0 0 4 
[14] .rodata PROGBITS 000230b0 01b0b0 0023d0 00 A 00 8 
[15] .ARM.extab PROGBITS 00025480 012480 00000000 A 0 0 1 
[16] .ARM.exidx ARM EXIDX 00025480 01d480 000008 00 AL 12 0 4 
[17] .eh frame hdr PROGBITS 00025488 018488 00002c 00 A 0 0 4 
[18] .eh frame PROGBITS 000254b4 01d4b4 00007c 00 A 00 4 
[19] .init array INIT ARRAY 000024530 014530 000004 00 WA 0 0 4 
[20] .fini array FINI ARRAY 0002d534 01d534 000004 00 WA 0 0 4 
[21] .jer PROGBITS 00024538 014538 000004 00 WA 0 0 4 
[22] .dynamic DYNAMIC 0002d53c 01d53c 000080 08 WA 6 0 4 
[23] .got PROGBITS 0002d60c 01d60c 000118 04 WA 0 0 4 
[24] .data PROGBITS 00024728. 014728 0003c0 00 WA 0 0 8 
[25] .bss NOBITS 0002dae8 Oldae8 0001c8 00 WA 0 0 4 
[26] .comment PROGBITS 00000000 Oldae8 000940 00 bod m 
[27] .debug aranges PROGBITS 00000000 01e428 0004a0 00 0 Oe a 
[28] .debug. pubnames PROGBITS 00000000 01e8c8 001aae 00 oi "OT 
[29] .debug info PROGBITS 00000000 020376 013d27 00 D” | QREPT 
[30] .debug abbrev PROGBITS 00000000 03409d 002ede 00 DEOR 
[31] .debug line PROGBITS 00000000 036f7b 0034a2 00 DOO EST 
[32] .debug frame PROGBITS 00000000 03a420 003380 00 00 4 
[33] .debug str PROGBITS 00000000 03d7a0 000679 00 0250 Ad. 
[34] .note.gnu.arm.ide NOTE 00000000 03de19 00001c 00 UNE 41 


(D 记 住 使 用 交叉 版 本 的 去 除 无 用 信息 的 工具 ， 例 如 ppc_82xx-strip。 
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[35] .debug_ranges PROGBITS 00000000 03de35 000018 00 0.0 1 
[36] .shstrtab STRTAB 00000000 03de4d 000183 00 0 0 1 
[37] .symtab SYMTAB 00000000 03e5e8 004bd0 10 38 773 4 
[38] .strtab STRTAB 00000000 043158 0021bf 00 0 0 1 


Key to Flags: 

W (write), A (alloc), X (execute), M (merge), S (strings) 

I (info), L (link order), G (group), x (unknown) 

O (extra OS processing required) o (OS specific), p (processor specific) 











你 可 以 通过 代码 清单 15-1 可 以 看 到 很 多 段 都 包含 着 调试 信息 , 特别 是 .comment 段 , 它 的 大 小 
超过 2KB 字 节 《〈0x940)， 但 是 对 应 用 程序 运行 而 言 没有 任何 意义 。 这 个 示例 文件 ， 包 括 调 试 信息 
在 内 ， 大 小 超过 275KB 字 节 。 


$1ls -1 websdemo 
-rwxrwxr-x 1 chris chris 283511 Nov 8 18:48 websdemo 


如 果 用 strip 命 令 对 它 进行 精简 ， 我 们 可 以 减 小 它 的 体积 ， 从 而 节省 目标 系统 的 存储 空间 。 
代码 清单 15-2 显 示 了 调用 strip 之 后 的 结果 : 


代码 清单 15-2 ”strip 后 的 程序 


$ xscale be-strip -s -R .comment -o websdemo-stripped websdemo 
$ 18 -1 websdemo* 

-rwxrwxr-x 1 chris chris 283491 Apr 9 09:19 websdemo 
-rwxrwxr-x 1 chris chris 123156 Apr 9 09:21 websdemo-stripped 
$ 








这 里 我 们 从 可 执行 文件 中 去 除了 符号 调试 信息 和 .comment 段 。 通 过 命令 行 上 的 -o 选 项 指定 
被 剥 除 后 的 文件 名 。 用 1s - 1 查看 ， 可 以 看 到 ， 最 终 精 简 后 的 websdemo 不 到 原始 大 小 的 一 半 。 对 
于 更 大 的 应 用 程序 , 用 strip 精 简 后 的 效果 更 明显 。 一 个 带 调试 信息 的 Linux 内 核 大 小 超过 18MB， 
但 是 用 strip 方 式 精简 内 核 之 后 ， 最 后 生成 内 核 的 大 小 不 到 2MB。 

该 方法 可 以 用 在 嵌入 式 的 调试 过 程 中 ， 首 先 用 strip 对 文件 精简 ， 去 掉 调试 信息 ， 生 成 的 文 
件 放 到 目标 机 上 运行 。 在 主机 这 边 ， 仍 然 保 留 使 用 strip 命 令 以 前 的 文件 。 在 目标 机 上 用 
gdbserver 运 行 strip 后 的 文件 ， 在 主机 一 边 用 gab 运行 原始 文件 ， 主 机 -目标 机 通过 网 络 进行 交 
Pape 
gdbserver 


通过 gdbserver 可 以 使 你 在 主机 上 运行 GDB， 而 不 是 在 嵌入 式 Linux 目 标 平台 。 这 样 配置 有 
非常 明显 的 好 处 。 首 先 ， 可 以 利用 主机 上 比 媒 入 式 平台 更 强大 的 处 理 器 、 更 大 容量 的 内 存 和 硬盘 
存储 。 另 外 ， 调 试 程序 的 源 代码 一 般 也 都 是 存放 在 开发 主机 上 ， 而 不 是 嵌入 式 平台 中 。 

gdbserver 是 一 个 在 目标 板 上 运行 的 小 程序 ， 支 持 远 程 调试 开发 板 上 的 进程 。 它 在 开发 板 上 
指定 的 被 调试 的 程序 调用 ，gdbserver 启 动 时 也 要 指定 IP 地 址 和 端口 号 ,通过 指定 的 端口 可 以 监 
听 网 络 上 发 过 来 的 gdb 连 接 请 求 。 代 码 清单 15-3 是 在 目标 板 上 启动 gdbserver 的 过 程 。 
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代码 清单 15-3 ”在 目标 板 上 启动 gdbserver 


$ gdbserver localhost:2001 websdemo-stripped 
Process websdemo-stripped created; pid - 197 
Listening on port 2001 u 


这 个 特别 的 示例 启 FERME 配置 为 监听 以 太 网 的 2001 » H, 准备 调试 我 们 CZAR 
的 websdemo-stripped 程 序 。 

在 开发 主机 上 , 我 们 通过 传递 要 调试 的 二 进 制程 序 名 启动 GDB。 这 个 程序 需要 包括 完整 的 符 
号 调试 信息 。GDB 启 动 以 后 ， 输 入 一 个 命令 连接 远 端的 目标 板 ， 如 代码 清单 15-4 所 示 。 


代码 清单 15-4 ”启动 远 端 DB 会 话 
$ xscale be-gdb -q websdemo 
(gdb) target remote 192.168.1.141:2001 
Remote debugging using 192.168.1.141:2001 
0x40000790 in ?? () 
(gdb) p main <<<< display address of main function 
$1 = (int (int, char **)) 0x12b68 «main» 
(gdb) b main «««« Place breakpoint at main() 
Breakpoint 1 at 0x12b80: file main.c, line 72. 
(gdb) 








代码 清单 15-4 中 的 代码 片段 调用 开发 主机 中 的 crzoss-gab。 当 GDB 运 行 时 ， 我 们 输入 gab 
target remote 命 令 ， 这 条 命令 请 求 GDB 初 始 化 一 个 开发 主机 和 目标 板 的 TCP/IP 连 接 ， 端 口 是 
2001。 在 gdbserver 接 受 连接 请 求 以 后 ， 它 将 打印 如 下 信息 : 


Remote debugging from host 192.168.0.10 


现在 GDB 已 经 连接 到 了 目标 板 上 的 gdbserver 进 程 ,并 准备 接收 来 自 GDB 的 命令 。 剩余 的 内 
容 和 在 本 地 调试 应 用 程序 完全 一 样 。gdbserver 是 一 个 强大 的 工具 ， 人 允许 你 在 调试 会 话 中 充分 利 
用 开发 主机 的 强大 资源 , 使 用 gdbserver 和 交叉 版 的 GDB 工 具 可 以 充分 利用 主机 上 的 资源 来 交叉 
调试 ， 只 需要 在 目标 机 上 运行 一 个 较 小 的 、 相 对 不 显眼 的 GDB 桩 (stub〉 和 被 调试 的 程序 即 可 。 
令 你 感到 惊奇 的 事实 是 针对 ARM 平 台 的 gdbserver 只 有 54KB。 


root@coyote: ~# 1s -1 /usr/bin/gdbserver R 

-rWXI-Xr-x 4 root root 54344 Jul 23 2005 /usr/bin/gdbserver um 

有 一 点 需要 注意 ， 也 是 很 多 邮件 列表 中 频繁 提 到 的 问题 (FAQ)。 你 必须 在 开发 主机 上 使 用 
被 配置 为 交叉 调试 器 (cross-debugger) 的 GDB。 它 是 一 个 在 开发 主机 上 运行 的 二 进 制程 序 ， 这 
个 程序 能 够 解析 为 其 他 体系 结构 编译 的 二 进 制 可 执行 映像 。 这 一 点 很 重要 但 却 常常 被 忽视 。 不 能 
使 用 传统 的 Red Hat Linux 发 行 版 自 带 的 GDB 调 试 PowerPC 目 标 程序 ， 你 必须 有 一 个 主机 和 目标 板 
GDB. 

调用 GDB 以 后 ， 将 显示 该 GDB 的 一 些 基本 版 本 信息 、 版 权 以 及 它 被 编译 时 的 配置 信息 ， 代 
码 清单 15-5 列 出 了 本 书 使 用 的 GDB 的 实例 , 它 是 由 MontaVista 软 件 公 司 提供 的 嵌入 式 Linux 发 行 版 
配置 的 PowerPC 交 叉 环 境 的 一 部 分 。 
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代码 清单 15-5 ”交叉 调试 器 的 信息 

$ ppc 82xx-gdb 

GNU gdb 6.0 (MontaVista 6.0-8.0.4.0300532 2003-12-24) 

Copyright 2003 Free Software Foundation, Inc. 

GDB is free software, covered by the GNU General Public License, and 

you are welcome to change it and/or distribute copies of it under 

certain conditions. Type "show copying" to see the conditions. 

There is absolutely no warranty for GDB. Type "show warranty" for 

details. 

This GDB was configured as "--host-i686-pc-linux-gnu 

--target-powerpc-hardhat-linux". 

.(gdby RE NECS OE c ye E "— 

注意 GDB 启 动 信息 的 最 后 几 行 , 这 几 行 是 编译 这 个 版 本 GDB 的 配置 信息 。 它 被 配置 成 在 i1686 
结构 的 处 理 器 、GNU/Linux 环 境 下 运行 ， 用 来 调试 PowerPC 处 理 器 、GNU/Linux 的 目标 系统 。 在 
编译 ppc_82xx-gdb 时 候 ， 可 以 通过 . /configure --host 和 --target 来 配置 gab， 将 gab 编 译 成 


需要 的 相应 主机 和 目标 机 的 版 本 。 
15.3 ”使 用 共享 库 进行 调试 

既然 你 已 经 知道 了 如 何 通 过 主机 上 的 GDB 和 目标 机 上 的 gdbserver 调 用 一 次 远程 调试 会 话 ， 
那 我 们 就 把 重点 放 在 共享 库 和 符号 调试 中 ， 它 们 更 加 复杂 。 除 非 你 的 应 用 程序 采用 静态 链接 (使 
用 -static 选 项 进行 链接 ) 的 方式 ， 否 则 程序 中 的 很 多 符号 将 引用 程序 之 外 的 代码 。 显 而 易 见 的 
例子 是 包括 调用 标准 C 库 的 冰 数 ， 如 fopen、printf、malloc 和 memcpy。 另 一 些 例子 是 包括 对 
特定 应 用 的 调用 ， 例 如 jack.transport-locte() (来 源 于 JACK 低 延 时 音频 服务 器 )， 它 就 调 
用 了 标准 C 库 之 外 的 库 函 数 。 

如 何 有 效 地 调试 带 有 动态 库 的 程序 ，GDB 必 须 满足 下 面 两 方面 的 条 件 : 

o 必须 有 相应 调试 版 本 的 动态 库 支持 ; 

D 必须 知道 动态 库 的 路 径 。 

如 果 你 不 知道 供应 库 的 调试 版 本 ， 我 们 仍然 可 以 调试 程序 ， 只 不 过 你 不 会 得 到 程序 调用 的 库 
的 任何 调试 信息 。 通 常 这 是 完全 可 以 接受 的 ， 当 然 ， 除 非 你 在 开发 的 共享 库 对 象 是 你 的 嵌入 式 项 
目 中 的 一 部 分 。 

回想 在 代码 清单 15-4 中 ， 我们 在 远程 目标 上 调用 GDB。 在 使 用 target remote 命 令 连接 GDB 
后 ，GDB 响 应 如 下 两 行 : 


| Remote debugging using 192.168.1.141:2001 
...0x40000790 in ?? () 





第 一 行 表 明 GDB 已 经 连接 到 指定 了 下地 址 和 端口 号 的 目标 机 了 。 第 二 行 表明 当前 的 程序 指令 寄 
存 器 在 0x40000790 位 置 处 , 但 是 in 后 面 出 现 的 是 ?2?, 而 不 是 具体 的 符号 信息 ,这 是 因为 在 目标 机 
上 没有 Linux 的 动态 加 载 库 (lda-x.y.z.so) 的 调试 版 本 ， 所 以 0x40000790 处 找 不 到 符号 信息 。 
我 们 是 怎样 得 知 0x40000790 处 引用 的 是 Linux 的 动态 加 载 库 呢 ? 

回顾 在 第 9 章 中 介绍 的 /proc 文 件 系 统 。/proc 文 件 系 统 中 最 有 用 的 是 在 每 一 进程 目录 下 的 
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maps 内 容 ( 见 代码 清单 9-16)。 从 代码 清单 15-3 得 知 目标 机 上 的 gdbserver 进 程 PID 为 197。 查看 
进程 PID197 的 内 存 映 射 情况 ， 显 示 结 果 如 下 代码 清单 15-6。 


代码 清单 15-6 ”gdbserver 进 程 的 内 存 映 射 情况 


root@coyote:~# cat /proc/197/maps 

00008000-00026000 r-xp 00000000 00:0e 4852444 . /websdemo-stripped 

0002d000-0002e000 rw-p 0001d000 00:0e 4852444 . /websdemo-stripped 

40000000-40017000 r-xp 00000000 00:0a 4982583 /lib/1d-2.3.3.so 

4001e000-40020000 rw-p 00016000 00:0a 4982583 /lib/1d-2.3.3.so 

bedf9000-bee0e000 rwxp bedf9000 00:00 0 [stack] 

root@coyote: ~# n - xs = "-— 

从 代码 清单 中 可 以 看 出 ，websdemo-strippea 占 用 两 段 内 存 。00008000-00026000 是 可 读 可 
执行 的 代码 段 ，0002d000-0002e000 是 可 读 写 的 数据 段 。 第 三 个 段 是 Linux 的 动态 链接 可 执行 代码 
段 ， 从 0x40000000 开 始 。GDB 调 用 其 实在 动态 链接 /加 载 库 的 代码 段 的 第 一 行 ， 因 为 在 应 用 程序 
的 代码 被 执行 之 前 ，GDB 首 先 被 执行 。 使 用 交叉 版 的 reaaelf 工 具 ， 我 们 看 到 链接 器 的 开始 地 址 
如 下 : 

# xscale be-readelf -S 1d-2.3.3.s0 | grep V. text = 

[ 9] .text  PROGBITS 00000790 000790 012c6c 00 AX 0 016 _ NEN 

从 上 面 的 数据 00000790， 代 码 段 从 偏 移 地 址 00000790 开 始 ， 所 以 1a-2.3 .3 .so 代码 段 被 映射 
到 内 存 中 的 起 始 地 址 为 : 40000000 + 00000790 = 40000790，GDB 引 用 的 地 址 其 实 就 在 
1q-2.3.3.so《〈Linux 的 动态 链接 器 ， 动 态 加 载 器 ) 中 ， 并 且 是 第 一 条 指令 。 

在 主机 上 执行 的 是 交叉 版 的 readelf 命 令 : xscale be-readelf -S 1d-2.3.3.so, Alt # 
求 1a-2.3.3.so 必 须 是 针对 XScale 体 系 结构 的 动态 库 。 


GDB 中 的 共享 库 事件 


GDB 还 可 以 显示 共享 库 的 事件 信息 。 这 对 理解 应 用 程序 行为 和 Linux 加 载 器 行为 非常 有 帮助 。 
GDB 还 可 以 在 共享 库 中 设置 断 点 ， 单 步调 试 。 代 码 清单 15-7 就 是 如 何 调试 共享 库 的 例子 。 在 调试 
的 过 程 中 将 显示 共享 库 的 完整 路 径 。( 为 了 便于 理解 代码 清单 中 的 内 容 作 了 注释 。) 


代码 清单 15-7 出现 共享 库 事 件 停 止 GDB 


$ xscale be-gdb -q websdemo 

(gdb) target remote 192.168.1.141:2001 
Remote debugging using 192.168.1.141:2001 
0x40000790 in ?? () 





(gdb) i shared «««Display loaded shared libs 
No shared libraries loaded at this time. 

(gdb) b main «««Break at main 

Breakpoint 1 at 0x12b80: file main.c, line 72. 
(gdb) c 

Continuing. 


Breakpoint 1, main (argc-0x1, argv=Oxbec7fdc4) at main.c:72 
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72 int localvar = 9; 

(gdb) i shared 

From To Syms Read Shared Object Library 
0x40033300 0x4010260c Yes /opt/mvl/.../lib/tls/libc.so.6 
0x40000790 0x400133fc Yes /opt/mvl/.../lib/ld-linux.so.3 
(gdb) set stop-on-solib-events 1 

(gdb) c 

Continuing. 


Stopped due to shared library event 
(gdb) i shared 


From To Syms Read Shared Object Library 
0x40033300 0x4010260c Yes /opt/mvl/.../lib/tls/libc.so.6 
0x40000790 0x400133fc Yes /opt/mvl/.../lib/ld-linux.so.3 
0x4012bad8  0x40132104 Yes /opt/mvl/.../libnss files.so.2 
(gdb) 


调试 刚 一 开始 , 当然 还 没有 共享 库 被 加 载 进 来 , 你 可 以 使 用 i shared 命 令 看 到 这 点 。i shared 
命令 可 以 列 出 已 经 加 载 的 共享 库 。 在 应 用 程序 的 main() 函数 中 设置 断 点 ， 可 以 看 到 有 两 个 共享 
库 被 加 载 进来 ， 分 别 是 Linux 的 动态 链接 /加 载 库 和 标准 C 库 组 件 1ibc。 

在 这 里 ， 输 入 stop-on-solib-event 命 令 ， 然 后 继续 执行 程序 。 当 应 用 程序 试图 执行 来 
自 另 一 个 共享 库 中 的 函数 时 ， 那 个 库 将 被 载 入 。 为 避免 迷惑 ， 程 序 执行 到 gethostbyname () 
函数 时 候 就 会 停 下 来 ， 显 示 新 加 载 的 共享 库 对 象 信息 。 

这 个 例子 说 明了 重要 的 交叉 开发 的 概念 。 在 目标 机 上 运行 的 二 进 制 应 用 程序 (ELF 映 像 )， 
当 运行 到 引用 外 部 符号 的 代码 时 ， 需 要 动态 加 载 共享 库 来 解释 该 符号 。 遂 过 1dd (参考 第 11 章 ) 
命令 ， 可 以 查看 ELF 文 件 依赖 的 共享 库 。 代 码 清单 1$-8 是 从 目标 板 调 用 ldq 后 的 输出 结果 。 


代码 清单 15-8 ”目标 机 上 运行 1daa 的 结果 
root@coyote: /workspace# ldd websdemo 
libe.so.6 => /lib/tls/libc.so.6 (0x40020000) 
/lib/ld-linux.so.3 (0x40000000) 
root@coyote: /workspace# N - d ax’ a a>. 48 u 
注意 ， 目 标 机 用 1dqda websdemo 显 示 websdemo 依 赖 的 共享 库 时 候 ， 出 现 的 动态 库 都 是 绝对 路 
径 ， 存 放 在 根 文件 系统 的 /1ib 目 录 下 ， 该 路 径 是 从 目标 机 的 根 目 录 开 始 。 用 GDB 在 主机 进行 调试 
的 时 候 , 主机 是 无 法 根据 这 些 路 径 找到 共享 库 的 , 因为 主机 上 相同 目录 /1ib 下 存放 的 是 不 同体 系 
结构 的 共享 库 , 比如 主机 是 x86 体 系 结构 的 , 那么 /1ib 路 径 下 存放 的 是 针对 x86 体 系 结构 的 共享 库 ， 
不 能 用 于 目标 机 ARM XScale。 主 机 上 用 目标 机 上 的 共享 库 ， 所 用 的 路 径 必须 是 相对 于 主机 的 根 
目录 开始 的 绝对 路 径 。 
在 主机 查看 websdemo 依 赖 的 共享 库 ， 要 用 交叉 版 本 的 1aa， 通 过 xscale_be-1dd 命 令 , 可 以 
看 到 共享 库 的 路 径 存 放 在 已 经 配置 好 的 工具 链 目录 中 。 工具 链 必须 知道 存放 在 主机 中 的 共享 库 路 
径 >。 代 码 清单 15-9 是 在 主机 上 运行 交 又 lad 显 示 的 结果 。 








QD 可 以 将 这 些 共 享 库存 放 路 径 信息 通过 相应 的 选项 或 者 环境 变量 设置 传递 给 编译 器 、 链 接 器 、 加 载 器 ,但 是 一 个 优 
秀 的 典 入 式 开发 工具 发 行 版 都 应 该 事先 就 将 这 些 路 径 信息 传递 给 工具 链 ， 开发 人 员 利 用 这 些 工 具 开 发 就 方便 很 多 。 
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代码 清单 15-9 在 主机 上 执行 1aa 


$ xscale be-1dd websdemo 
libc.so.6 => /opt/mvl/.../xscale be/target/lib/libc.so.6 (0xdead1000) 
ld-linux.so.3 => /opt/mvl/.../xscale be/target/lib/ld-linux.so.3 (0xdead2000) 
$ 


交叉 工具 链 应 该 事先 就 配置 好 库 的 位 置信 息 。 不 仅 主 机 的 交叉 gab 要 知道 库存 放 的 路 径 ， 交 
又 编译 器 和 交叉 链接 器 也 必须 知道 这 些 库 信 息 "。 通 过 在 gab 中 solib-absolute-prefix 命 令 ， 
可 以 知道 预先 指定 的 库 位 置信 息 : 


(gdb) show solib-absolute-prefix 
Prefix for loading absolute shared library symbol files is 
"/opt/mvl/pro/devkit/arm/xscale be/target". 

(gdb) E 





通过 GDB 命 令 set solib-absolute-prefix#lset solib-search-path 可 以 重新 设置 GDB 


查找 共享 库 的 路 径 信息 。 如 果 用 户 自 己 开发 共享 库 ， 并 且 应 用 程序 用 到 自 开发 的 共享 库 ， 需 要 通 
过 solib-search-path 指 定 共享 库 的 查找 路 径 。 详 细 的 命令 使 用 方法 可 以 参考 GDB 命 令 手 册 。 
继续 对 19a 的 结果 进行 分 析 ， 从 代码 清单 15-8 和 代码 清单 15-9 可 以 知道 共享 库 关联 的 地 址 。 
ld 命令 显示 共享 库 被 Linux 动 态 加 载 器 加 载 时 候 的 代码 段 的 起 始 地 址 。 为 了 更 详细 地 看 到 这 些 地 
址 信息 ， 可 以 待 目标 系统 的 应 用 程序 将 引用 到 的 共享 库 完 全 加 载 之 后 ， 用 cat/proc/<pid> /maps 
列 出 该 进程 的 内 存 地 址 映射 情况 。 代 码 清单 15-10 显 示 websdemo 进 程 完全 加 载 共 享 库 后 的 内 存 
布局 。 
代码 清单 15-10 ”目标 机 /proc/<pid>/maps 显 示 的 内 存 布局 


root@coyote:~# cat /proc/197/maps 

00008000-00026000 r-xp 00000000 00:0e 4852444 /workspace/websdemo-stripped 
0002d000-0002e000 rw-p 0001d000 00:0e 4852444 /workspace/websdemo-stripped 
0002e000-0005e000 rwxp 0002e000 00:00 0 [heap] 
40000000-40017000 r-xp 00000000 00:0a 4982583 /lib/1ld-2.3.3.so 
40017000-40019000 rw-p 40017000 00:00 0 

4001e000-4001f000 r--p 00016000 00:0a 4982583 /lib/1d-2.3.3.s0 
4001£000-40020000 rw-p 00017000 00:0a 4982583 /lib/1d-2.3.3.s0 
40020000-4011d000 r-xp 00000000 00:0a 4982651 /lib/tls/libc-2. 
4011d000-40120000 ---p 000fd000 00:0a 4982651 /lib/tls/libc-2. 
40120000-40124000 rw-p 000f8000 00:0a 4982651 /lib/tls/libc-2. 
40124000-40126000 r--p 000fc000 00:0a 4982651 /lib/tls/libc-2. 
40126000-40128000 rw-p 000fe000 00:0a 4982651 /lib/tls/libc-2. 
40128000-4012a000 rw-p 40128000 00:00 0 
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4012a000-40133000 r-xp 00000000 00:0a 4982652 /lib/tls/libnss files-2.3.3.so 
40133000-4013a000 ---p 00009000 00:0a 4982652 /lib/tls/libnss files-2.3.3.so 
4013a000-4013b000 r--p 00008000 00:0a 4982652 /lib/tls/libnss files-2.3.3.so 
4013b000-4013c000 rw-p 00009000 00:0a 4982652 /lib/tls/libnss files-2.3.3.so 


becaa000-becbf000 rwxp becaa000 00:00 0 [stack] 
rootécoyotei k — i 


O 交叉 编 详 器 也 必须 知道 体系 结构 相关 的 头 文件 位 置信 息 。 
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将 代码 清单 15-10 和 代码 清单 15-8 结 合 起 来 分 析 ， 可 以 看 到 1dq 显 示 的 共享 库 地 址 信息 和 
/proc 文 件 系统 显示 的 地 址 信息 是 完全 吻合 的 。 代 码 清单 15-8 显 示 1dq 查 看 共享 库 地 址 信息 :Linux 
加 载 器 的 代码 段 的 起 始 地 址 是 0x40000000， 标 准 C 库 代码 段 的 起 始 地 址 0x40020000。 代 码 清单 
15-10 中 有 一 行为 40000000-40017000 r-xp 00000000 00:0a 4982583 /lib/1d-2.3.3.so, 
表明 加 载 器 的 代码 段 加 载 到 40000000 位 置 ， 和 1aa 结 果 分 析 一 样 。40020000-4011d000 r-xp 
00000000 00:0a 4982651 ” /1ib/tls/1ibc-2.3.3.so 表 明 标 准 C 库 的 代码 段 加载 到 40020000 
位 置 ， 和 1adq 结 果 一 致 。 代 码 清单 15-9 是 利用 交叉 1dq 命 令 显示 共享 库 的 加 载 地 址 0xaeaa1000 和 
0xdead2000， 这 结果 表明 该 共享 库 不 能 在 主机 上 加 载 〈 因 为 这 些 库 是 ARM 体 系 结构 的 )， 主 机 
是 x86 体 系 结构 的 。 


15.4 多 任务 调试 


在 处 理 多 线程 执行 的 过 程 中 , 开发 人 员 一 般 要 面 对 两 种 不 同 的 调试 方案 。 进程 可 能 存在 自己 
的 地 址 空间 ， 或 者 与 执行 中 的 其 他 线程 共享 一 个 地 址 (以 及 其 他 系统 资源 )。 前 一 个 进程 (不 共 
享 通用 地 址 空间 的 独立 进程 ) 必须 使 用 单独 的 调试 会 话 进行 调试 。 在 目标 系统 上 使 用 gabserver 
调试 多 进程 是 可 以 的 ,在 开发 主机 上 调用 一 个 独立 的 GDB 开 启 一 个 调试 会 话 ,调试 全 部 进程 ,而 
不 是 调试 独立 的 进程 。 


15.4.1 多 进程 的 调试 


用 GDB 调 试 多 进程 程序 的 时 候 ， 遇 到 fork() 系统 调用 ?之 后 ,将 生成 子 进 程 , GDB 对 此 有 两 
种 处 理 方式 。 第 一 种 是 GDB 继 续 控制 和 调试 父 进 程 。 第 二 种 是 GDB 停 止 对 父 进 程 的 调试 ， 转 而 
调试 子 进程 。 通 过 set follow-fork-mode 命 令 可 以 控制 GDB 是 采用 何 种 方式 调试 ，fo11ow- 
fork-mode 有 两 个 选择 : follow chil9 和 follow parent。GDB 默 认 的 行为 是 follow parent, 
也 就 是 GDB 默 认 是 继续 调试 父 进程 。 

代码 清单 15-11 是 一 个 多 进程 程序 的 部 分 源 代 码 。 


代码 清单 15-11 使 用 fork() 产 生子 进程 


for( i=0; i«MAX PROCESSES; i++ ) { 
/* Creating child process */ 


pid[i] = fork(); /* Parent gets non-zero PID */ 
if ( pid[i] == -1 ) ( 
perror("fork failed"); 
exit(1); 
) 
if ( pid[i] == 0 ) ( /* Indicates child's code path */ 
worker process(); /* The forked process calls this */ 


) 
) 


(D 这 里 用 到 了 术语 系统 调用 ，fork{) 是 C 库 函数 ， 在 C 库 中 调用 到 Linux 的 sys_fork() 系 统 调 用 。 上 文 直 接 说 
fork() 是 系统 调用 ， 应 该 是 fork ( ) 最 终 调用 到 sys_fork () 系统 调用 。 
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/* Parent's main control loop */ 
while (1) ( 


该 程序 在 for 循 环 里 面 调用 fork()， 产 生 MAX_PROCESSES 个 子 进程 ， 每 一 个 新 生成 的 子 进 
程 都 要 执行 worker_process 0 函数 。GDB 能 够 知道 新 进程 的 创建 ， 并 且 打 印 相应 的 信息 ， 但 
是 GDB 继 续 调试 父 进程 。 代 码 清单 15-12 是 GDB 调 试 该 程序 的 过 程 : 


代码 清单 15-12 ”GDB 在 follow parent 模 式 下 的 调试 


{gdb) target remote 192.168.1.141:2001 
0x40000790 in ?? () 

(gdb) b main 

Breakpoint 1 at 0x8888: file forker.c, line 104. 
(gdb) c 

Continuing. 

[New Thread 356] 

[Switching to Thread 356] 


Breakpoint 1, main (argc=0xl, argvz0xbe807dd4) at forker.c:104 
104 time(&start time); 

(gdb) b worker process 

Breakpoint 2 at 0x8784: file forker.c, line 45. 
(gdb) e 

Continuing. 

Detaching after fork from child process 357. 
Detaching after fork from child process 358. 
Detaching after fork from child process 359. 
Detaching after fork from child process 360. 
Detaching after fork from child process 361. 
Detaching after fork from child process 362. 
Detaching after fork from child process 363. 
Detaching after fork from child process 364. 


从 以 上 代码 清单 看 到 一 共生 成 了 8 个 子 进程 ，PID 号 从 357 到 364。 父 进程 的 PID 为 356。 在 
worker_process() 处 设置 断 点 ，worker_process (0 是 每 个 子 进程 调用 fork() 生 成 之 后 要 执行 
的 例 程 。 继 续 执行 ， 可 以 看 到 每 一 个 新 生成 的 子 进程 都 被 GDB 分 离 了 ，GDB 跟 踪 不 到 worker | 
process () 断 点 处 , 因为 GDB 和 父 进程 绑 定 在 一 起 , 和 子 进程 都 分 离 了 , 所 以 GDB 不 能 在 worker | 
process () 断 点 处 停 下 。 

如 果 要 调试 每 一 个 子 进程 ， 那 么 需要 再 开启 新 的 GDB 会 话 ， 将 新 的 GDB 和 生成 的 子 进程 捆 
绑 到 一 起 。 本 章 最 后 将 介绍 一 个 非常 有 用 的 调试 技术 ， 通 过 在 子 进程 中 sleep()， 留 出 足够 的 时 
间 让 新 开启 的 GDB 和 子 进 程 绑 定 。 如 何 将 GDB 绑 定 到 新 的 进程 请 参考 15.5.2 节 。 

如 果 只 需要 调试 子 进程 ， 在 父 进程 调用 fork() 之 前 ， 设 置 follow-fork-mode 为 follow 
child 模 式 ， 代 码 清 单 1$-13 显 示 了 该 过 程 。 


代码 清单 15-13 GDBÆ follow chila 模 式 的 调试 


(gdb) target remote 192.168.1.141:2001 
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0x40000790 in ?? () 

(gdb) set follow-fork-mode child 

(gdb) b worker process 

Breakpoint 1 at 0x8784: file forker.c, line 45. 
(gdb) c 

Continuing. 

[New Thread 401] 

Attaching after fork to child process 402. 

[New Thread 402] 

[Switching to Thread 402] 


Breakpoint 1, worker, process () at forker.c:45 
45 int my pid - getpid(); 

(gdb) c 

Continuing. 








可 以 看 到 父 进程 的 PID 为 401, “Stork 0 调用 之 后 , 生成 的 子 进程 PID 为 402。 因 为 设置 了 GDB 
模式 为 follow chila 模 式 ， 所 以 GDB 切 换 到 PID 为 402 的 进程 ， 和 子 进程 绑 定 在 一 起 ， 同 时 与 父 
进程 分 离 。GDB 于 是 控制 第 一 个 子 进程 ， 在 worker_process () 处 的 断 点 停 下 来 ， 等 待 下 一 步 的 
调试 命令 。 与 此 同时 ， 父 进程 继续 执行 ， 其 他 的 子 进 程 被 生成 并 且 运 行 直到 它们 结束 。 

总 结 : 用 上 述 的 方式 使 用 GDB 调 试 程序 ， 每 次 只 能 调试 一 个 进程 。 在 遇 到 fork() 调 用 的 时 
候 , 必须 决定 GDB 是 调试 父 进程 还 是 调试 子 进程 。 如 果 要 同时 调试 多 个 进程 , 可 以 开启 多 个 GDB， 
让 GDB 绑 定 到 需要 调试 的 进程 ， 分 别 对 这 些 进程 进行 调试 。 


15.4.2 多 线程 应 用 程序 的 调试 


如 果 多 线程 应 用 程序 使 用 的 是 POSIX 线 程 库 ， 那 么 GDB 是 可 以 调试 这 种 多 线程 程序 的 。 现 在 
NPTL 库 (The Native Posix Thread Library) 已 经 成 为 Linux 系 统 事 实 上 的 标准 线程 库 。 在 嵌入 式 
Linux 系 统 中 ， 也 使 用 NPTL 进 行 多 线程 开发 。 后 面 的 内 容 就 用 NPTL 作 为 Linux 下 的 标准 线程 库 来 
进行 讲解 。 

本 节 将 采用 具有 如 下 功能 的 多 线程 演示 用 于 调试 。 首 先 在 主 进程 中 循环 调用 pthreaa_ 
create() 产 生 线程 ， 每 个 产生 的 线程 在 屏幕 上 显示 一 段 信息 ， 然 后 睡眠 〈sleep) 预先 定义 好 的 
时 间 后 就 退出 。 主 进程 在 循环 之 后 只 是 等 待 终端 输入 一 个 字符 终止 自己 。 代 码 清单 15-14 是 目标 
机 上 运行 该 演示 程序 的 结果 。 


代码 清单 15-14 ”多 线程 程序 在 目标 机 上 的 运行 
root@coyote:/workspace # gdbserver localhost:2001 ./tdemo 
Process ./tdemo created; pid - 671 
Listening on port 2001 
Remote debugging from host 192.168.1.10 
See Previous three lines displayed by gdbserver 


tdemo main() entered: My pid is 671 
Starting worker thread 0 
Starting worker thread 1 
Starting worker thread 2 
. Starting worker thread 3 
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在 前 面 的 例子 中 , gdbserver 准 备 运 行 , 并 等 待 来 自主 机 的 交叉 GDB 的 连接 。 当 GDB 连 接 后 ， 
gdbserverifiitRemote debugging. . .消息 告知 连接 情况 。 现 在 我 们 可 以 执行 主机 上 的 GDB， 
并 进行 连接 了 。 代 码 清单 15-15 显 示 这 一 会 话 的 前 半 部 分 。 


代码 清单 15-15 在 主机 上 用 GDB 调 试 多 线程 程序 


$ xscale be-gdb -q tdemo 

(gdb) target remote 192.168.1.141:2001 
0x40000790 in ?? () 

(gdb) b tdemo.c:97 

Breakpoint 1 at 0x88ec: file tdemo.c, line 97. 
(gdb) c 

Continuing. 

[New Thread 1059] 

[New Thread 1060] 

[New Thread 1061] 

[New Thread 1062] 

[New Thread 1063] 

[Switching to Thread 1059] 


Breakpoint 1, main (argc=0xl, argv=Oxbefffdd4) at tdemo.c:98 

98 int c - getchar(); 

(gdb) or m WO 

现在 连接 到 了 目标 (代码 清单 15-14 中 Remote debugging. . .消息 )， 在 传 进 新 线程 循环 之 后 
设置 一 个 断 点 ， 并 继续 调试 。 当 新 线程 产生 以 后 ，GDB 显 示 一 条 创建 新 线程 的 ID 信息 。 线 程 1059 
是 tdemo 主 线程 , 主线 程 执行 main O 函数 体 中 的 代码 。 线 程 1060 一 1063 是 调用 pthreaG_create() 
而 产生 的 新 线程 。 

当 GDB 遇 到 断 点 后 ， 它 会 显示 一 条 消息 : [Switching to Thread 1059]， 以 此 说 明 这 是 执 
行 后 遇 到 断 点 的 那个 线程 。 这 是 调试 会 话 中 处 于 激活 状态 的 线程 ， 具 体 参考 GDB 文 档 中 “current 
thread” 部 分 。 

GDB 可 以 在 几 个 线程 中 切换 来 进行 调试 。 可 以 设置 附加 的 断 点 、 检 测 数据 、 显 示 调 用 信息 等 。 
还 可 以 在 当前 线程 的 私有 单个 栈 帧 中 工作 。 代 码 清单 15-16 是 GDB 调 试 多 线程 的 操作 序列 ， 接 着 
代码 清单 15-15 继 续 调试 。 


代码 清单 15-16” GDB 调试 多 线程 


(gdb) c 
Continuing. 
««« Ctl-C to interrupt program execution 
Program received signal SIGINT, Interrupt. 
0x400db9cO in read () from /opt/mvl/.../lib/tls/libc.so.6 
(gdb) i threads 
5 Thread 1063 0x400bc714 in nanosleep () 
from /opt/mvl/.../lib/tls/libc.so.6 
4 Thread 1062 0x400bc714 in nanosleep () 
from /opt/mvl/.../lib/tls/libc.so.6 
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3 Thread 1061 0x400bc714 in nanosleep () 
from /opt/mvl/.../lib/tls/libc.so.6 
2 Thread 1060 0x400bc714 in nanosleep () 

from /opt/mvl/.../lib/tls/libc.so.6 
* 1 Thread 1059 0x400db9cO in read () 

from /opt/mvl/.../lib/tls/libc.so.6 
(gdb) thread 4 <<< Make Thread 4 the current thread 
[Switching to thread 4 (Thread 1062)] 
$0  0x400bc714 in nanosleep () 

from /opt/mvl/.../lib/tls/libc.so.6 
(gdb) bt 
#0  0x400bc714 in nanosleep () 

from /opt/mvl/.../lib/tls/libc.so.6 
$1 Ox400bc4a4 in _ sleep (seconds-0x0) at sleep.c:137 
$2  0x00008678 in go to sleep (duration-0x5) at tdemo.c:18 
#3  0x00008710 in worker, 2 job (random=0x5) at tdemo.c:36 
#4  0x00008814 in worker thread (threadargs=0x2) at tdemo.c:67 
#5  0x40025244 in start thread (arg=0xfffffdfc) at pthread create.c:261 
#6  0x400e8fa0 in clone () at../sysdeps/unix/sysv/linux/arm/clone.S:82 
$7  0x400e8fa0 in clone () at../sysdeps/unix/sysv/linux/arm/clone.S:82 
(gdb) frame 3 
43  0x00008710 in worker 2 job (random=0x5) at tdemo.c:36 


36 go_to_sleep (random) ; 

(gdb) 1 <<< Generate listing of where we are 
31 ) 

32 

33 static void worker 2 job(int random) 

34 t 

35 printf("t2 sleeping for $dWn", random); 
36 go to sleep(random); 

37 ) 

38 

39 Static void worker 3 job(int random) 

40 { 

(gdb) 





3…)，GDB 引 用 这 些 id 来 操作 相应 的 线程 。 当 在 一 个 线程 中 运行 时 碰 到 断 点 ， 所 有 的 其 他 线程 都 
被 暂停 。 GDB 用 (*) 标识 当前 运行 的 线程 。 在 设置 断 点 的 时 候 ， 可 以 在 每 个 线程 的 私有 代码 段 
设置 唯一 的 断 点 。 如 果 在 所 有 线程 都 要 运行 的 公共 代码 部 分 处 设置 断 点 , 那么 调试 时 无 法 判断 哪 
个 线程 先 遇 到 断 点 。 

本 章 最 后 的 参考 文档 “GDB 用户 手册 ”包括 更 详细 的 多 线程 调试 方法 。 


15.4.3 引导 装 入 程序 /闪存 代码 的 调试 


调试 内 存 上 的 代码 是 一 种 特有 的 挑战 。 最 明显 的 限制 是 GDB 和 gabserver 在 设置 目标 断 点 上 
合作 的 方式 。 在 第 14 章 讨论 GDB 的 远程 串 行 协议 时 , 你 学 习 了 如 何在 应 用 程序 中 插入 断 点 ?。 GDB 


O 参考 代码 清单 14-5。 
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将 断 点 处 的 指令 用 带 有 控制 信息 的 新 指令 覆盖 。 但 是 在 ROM 或 者 闪存 上 ，GDB 不 能 覆盖 指令 ， 
所 以 这 种 设置 断 点 的 方式 行 不 通 。 

为 了 解决 这 个 问题 ， 现 在 大 部 分 处 理 器 都 包括 相当 数量 的 调试 寄存 器 。 这 些 调试 功能 需要 特 
定 平台 硬件 支持 和 处 理 器 支持 。 调 试 内 存 和 ROM 代 码 最 常用 的 技术 是 使 用 JTAG 接 口 。JTAG 接 口 
支持 遵循 处 理 器 硬件 断 点 设置 。 详 细 信息 请 参考 14.4.2 节 。 


15.5 ”远程 调试 的 附加 选项 


有 时 需要 利用 串 行 端口 来 进行 远程 调试 , 有 时 要 将 GDB 绑 定 到 一 个 正在 运行 的 进程 上 。 Filii 
来 介绍 这 些 操作 技巧 ?。 
15.5.1 上 串 行 端口 调试 

通过 串 行 端口 调试 非常 简单 。 当 然 ， 目标 机 上 必须 有 一 个 串 行 端口 ， 并 且 该 串 行 端口 没有 被 
其 他 进程 占用 。 主 机 也 是 同样 的 要 求 。 当 主机 -目标 机 都 有 可 用 的 串 行 端口 ， 并 且 通 过 串 行 端口 
线 连接 两 者 之 后 ， 在 目标 机 启动 gabservez， 只 需要 用 对 应 的 串 行 端口 设备 取代 前 面 章节 介绍 的 
IP:Port 选 项 。 

在 目标 机 上 的 命令 选项 如 下 : 


root@coyote: /workspace # gdbserver /dev/ttyso . /tdemo 
Process ./tdemo created; pid = 698 
Remote debugging using /dev/ttySO 








在 主机 上 用 target renotedr 4 FIRE Eu m 口 设备， 操作 如 F: 


$ xscale | be-gdb -q tdemo 

(gdb) target remote /dev/ttys1 
Remote debugging using /dev/ttyS1 
0x40000790 in ?? () 


15.5.2 ” 绑 定 到 正在 运行 的 进程 


当 x e 可 以 通过 将 gdbserver 绑 定 到 该 进程 ， 然 后 用 GDB 检 查 它 的 状 
态 ， 不 用 杀 死 该 进程 再 重启 来 调试 进程 。 下 面 是 对 应 的 操作 步 又 : 


root@coyote: /workspace # ps ax | grep ‘tdemo 
1030 pts/0 Sl+ 0:00 ./tdemo 
root@coyote:/workspace # gdbserver localhost:2001 --attach 1030 
Attached; pid = 1030 
. Listening on port. 2001 


如 果 检 查 完 进程 的 状态 ， 在 主机 上 可 以 用 detach 命 令 将 绑 定 的 进程 去 挤 ， 使 用 该 命令 会 将 
gdbserver 和 调试 进程 分 离开 来 ， 并 且 结 束 当 前 调试 会 话 。 该 进程 继续 运行 一 直到 结束 。 注 意 : 
当 用 attach 将 gdbserver 绑 定 到 进程 的 时 候 ， 该 进程 会 暂停 ， 等 待 主机 发 送 过 来 的 调试 消息 。 只 


(OD 参考 第 13 章 。 
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有 gdbserver 收 到 继续 运行 的 调试 信息 或 者 detach 命 令 后 ， 调 试 进 程 才 会 继续 运行 。detach 命 
令 可 以 在 任意 时 候 使 用 ， 用 来 结束 调试 会 话 ,将 调试 进程 和 gdbserver 之 间 的 绑 定 去 掉 。detach 
之 后 该 进程 将 继续 在 目标 系统 上 运行 。 


15.6 小结 


o 交叉 (远程 ) 调试 时 ， 主 机 运行 的 调试 文件 必须 带 有 符号 调试 信息 ， 目 标 机 上 运行 的 调 
试 文件 可 以 是 用 strip 精 简 去 掉 调试 符号 信息 的 程序 。 

o 目标 机 上 运行 的 gdabserver 将 主机 上 运行 的 交叉 GDB 和 目标 机 上 待 调 试 的 程序 连接 起 
来 ， 在 主机 上 交叉 调试 应 用 程序 就 像 在 本 地 调试 一 样 。 

o 通常 主机 的 GDB 和 目标 机 的 gdabserver 通 过 网 络 套 接 字 连 接 进 行 通信 。 也 可 以 使 用 串口 
让 GDB 和 gdbserver 通 信 。 

口 GDB 在 遇 到 共享 库 事件 的 时 候 可 以 暂停 进程 并 且 自 动 加 载 共享 库 。GDB 等 工具 链 应 该 事 
先 就 配置 好 相应 的 交叉 开发 所 需要 的 共享 库 路 径 。 也 可 以 使 用 GDB 命 令 手工 配置 查找 共 
享 库 路 径 。 

o 调试 多 进程 程序 ， 可 以 同时 开启 多 个 GDB 会 话 , 每 个 GDB 绑 定 到 相应 的 进程 来 进行 调试 。 

O GDB 默 认 的 follow-fork-mode 是 父 进 程 ， 遇 到 fork() ，GDB 继 续 调 试 父 进程 。 也 可 以 
设置 follow-fork-mode 为 子 进程 ，fork () 调用 之 后 ，GDB 调 试 子 进程 。 

口 GDB 可 以 很 方便 地 调试 遵循 POSIX 线 程 库 的 多 线程 程序 。 当 前 Linux 的 默认 线程 库 是 
NPTL. 

口 GDB 可 以 绑 定 到 正在 运行 的 进程 ， 也 可 以 分 离 已 经 绑 定 的 进程 。 


参考 资源 
GDB: GNU 工 程 调试 器 在 线 文 档 
http://sourceware.org/gdb/onlinedocs/ 


GDB Pocket Reference 
Arnold Robbins 
O’Reilly Media, 2005 
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口 Linux 源 代码 的 组 织 
o 为 开发 板 定制 Linux 
口 平台 初始 化 

口 汇总 

n 小 结 


把 Linux 移 植 到 一 个 新 的 硬件 平台 上 并 不 困难 。Linux 源 码 树 中 包含 了 许多 移植 好 的 代码 ， 涵 
盖 范 围 超过 20 种 体系 结构 以 及 更 多 的 处 理 器 。 知 道 从 哪里 入 手 往往 是 最 困难 的 地 方 。 

本 章 介 绍 了 将 Linux 移 植 到 自己 开发 板 上 的 基础 知识 ， 该 Linux 提 供 了 基本 的 网 络 和 串口 控制 
台 操作 。 我 们 从 一 个 体系 结构 和 平台 的 角度 分 析 Linux 源 代码 的 组 织 ， 然 后 深入 研究 早期 的 内 核 
初始 化 代码 ， 以 便 理 解 为 平台 初始 化 提供 的 机 制 。 最 后 ， 我 们 介绍 如 何 将 Linux 移 植 到 定制 的 
PowerPC 硬 件 平 台 。 


16.1 Linux 源 代 码 的 组 织 

不 久 以 前 ， 有 非常 多 的 地 方 ?提供 了 各 种 各 样 版 本 的 Linux， 其 中 有 专注 PowerPC 版 本 的 ， 也 
有 专注 ARM 版 本 的 ， 等 等 。 虽 然 没 必要 特意 这 么 做 ， 但 这 却 是 必要 的 。 将 不 同体 系 结构 和 功能 
合并 到 传统 的 内 核 上 是 要 花 一 定时 间 的 。 另 外 ， 提 供 单独 一 套 源码 树 意味 着 可 以 更 快速 地 获得 给 
定 的 体系 结构 的 最 新 特性 。 

内 核 开发 人 员 为 了 把 各 种 体系 结构 都 统一 到 一 个 通用 的 源码 树 中 ,已 经 做 了 大 量 的 工作 。 除 


了 极 少数 例外 ， 现 在 使 用 的 案例 基于 Linux 2.6 源 代码 。 你 可 以 从 www.kernel.org 下 载 并 为 各 种 处 
理 器 和 工业 标准 参考 版 编译 可 以 工作 的 内 核 。 


体系 结构 分 支 
在 第 4 章 中 ， 我 们 介绍 了 Linux 内 核 源码 树 的 全 面 的 结构 ， 本 章 将 主要 说 明 Linux 内 核 源 代码 


(D 地 方 (homes) 是 指 公共 的 源 代码 仓库 ， 例 如 因特网 上 的 一 台 服 务 器 。 
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中 和 体系 结构 相关 的 分 支 。 代 码 清单 16-1 列 出 了 最 近 内 核 快照 的 . . /arch 目 录 下 的 内 容 。 正 如 第 4 
章 指出 的 ，. ./arch 子 目录 在 容量 上 是 第 二 大 的 。 在 一 个 最 近 的 Linux 发 行 版 中 ， 在 文件 数 方面 ， 
该 目录 是 最 多 的 〈 除 了. ./incluae 目 录 以 外 )， 只 有 . .Variver 子 目录 中 的 文件 比 它 多 。 


代码 清单 16-1 Linux AZ. . /arch 目 录 


[chris@pluto linux]$ ls ./arch 


alpha cris i386 m68k parisc s390 sparc v850 
arm frv ia64 m68knommu ppc sh _Sparc64 x86_64 
arma6 08300. m32r mips  —— . ppco4 hed um xtensa 


通过 这 个 清单 可 以 看 到 ，Linux 内 核 支 持 了 24 种 不 同 的 体系 结构 ， 我 们 把 每 一 个 都 当 作 一 种 
体系 结构 分 支 〈architetare branch)， 以 方便 讨论 。 

每 种 体系 结构 分 支 都 有 一 些 共同 的 组 成 部 分 ， 例 如 每 种 体系 结构 的 顶层 目录 都 包含 Kconfig 
文件 ， 如 第 4 章 中 Kconfig 驱 动 程序 内 核 配置 工具 。 当 然 ， 每 种 体系 结构 分 支 的 顶层 目录 还 有 相 
应 的 makefile 文 件 。 所 有 体系 结构 分 支 的 顶层 目录 都 含有 kernel 子 目录 ， 因 为 有 些 内 核 特性 是 和 
体系 结构 相关 的 。 除 了 两 种 平台 以 外 ， 其 他 平台 都 含有 mm 子 目录 ， 这 里 存放 了 和 体系 结构 相关 的 
内 存 管理 代码 。 

多 数 体系 结构 分 支 中 包含 了 一 个 boot 子 目 录 ， 该 目录 常用 于 创建 〈 通 过 自己 的 makefile) 一 
个 特定 的 可 启动 的 目标 。 有 些 分 支 还 包含 了 mach-* 这 样 的 子 目录 ， 这 个 目录 下 用 来 存放 和 特定 
机 器 或 硬件 平台 相关 的 代码 。 另 一 个 在 体系 结构 分 支 下 频繁 出 现 的 子 目 录 是 configs， 这 个 目录 
下 存放 了 许多 流行 的 体系 结构 和 每 个 所 支持 的 硬件 平台 的 默认 配置 。 

在 本 章 后 面 的 内 容 中 ， 我 们 在 PowerPC 体 系 结构 上 展开 讨论 和 举例 。PowerPC 是 最 流行 的 体 
系 结构 之 一 , 支持 多 种 处 理 器 和 开发 板 。 代 码 清单 16-2 列 出 了 最 近 的 Linux 内 核发 行 版 PowerPC 分 
支 中 .../arch/ppc 下 configs 目 录 的 内 容 。 


代码 清单 16-2 PowerPC configs 目 录 内 容 


[chrisGpluto linux]$ ls ./arch/ppc/configs/ 


ads8272 defconfig IVMSB8 defconfig prpmc750 defconfig 
apus defconfig katana defconfig prpmc800, defconfig 
bamboo defconfig lite5200 defconfig radstone defconfig 
bseip defconfig lopec_defconfig redwood5_defconfig 
bubinga_defconfig luan_defconfig redwood6_defconfig 
chestnut defconfig  mbx defconfig rpx8260 defconfig 


common, defconfig mpc834x, sys defconfig rpxcllf_defconfig 
cpci405 defconfig mpc8540, ads defconfig rpxlite_defconfig 
cpci690 defconfig mpc8548 cds defconfig  sandpoint, defconfig 
ebony defconfig mpc8555, cds, defconfig spruce defconfig 
ep405 defconfig mpc8560, ads, defconfig  stx gp3 defconfig 
est8260 defconfig mpc86x ads defconfig sycamore, defconfig 
ev64260 defconfig mpc885ads, defconfig TOM823L defconfig 
ev64360, defconfig mvme5100 defconfig TQM8260 defconfig 
FADS, defconfig ocotea_defconfig TOM850L_defconfig 
gemini_defconfig pmac_defconfig TOM860L defconfig 
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hdpu_defconfig power3_defconfig walnut_defconfig 
_.ibmehrp_defconfig  pplus defconfig 


在 PowerPC 体 系 结构 分 支 中 ，configs 目 录 下 每 一 个 这 样 的 入 口 点 都 表示 针对 该 硬件 平台 的 


特定 移植 。 例 如 ，walnut_qdefconfig 文 件 定义 了 针对 AMCC Walnut PPC405 评 估 板 的 默认 配置 
选项 。mpc8540_ads_defconfig 文 件 描述 了 Freescale MPC8540 ADS 评 估 板 的 默认 配置 选项 。 如 
第 4 章 所 述 ， 为 这 些 参 考 平台 创建 内 核 ， 你 首先 要 使 用 这 些 默 认 的 配置 文件 来 配置 你 的 内 核 源码 
树 ， 如 下 所 示 : 

$ make ARCH-ppc CROSS COMPILEsppc 85xx- mpc8540 ads defconfig 

这 个 make 命 令 (来 自 Linux 目 录 项 层 的 ) 使 用 Freescale MPC8540 ADS 评 估 板 的 默认 配置 文件 
配置 内 核 源码 树 。 

Linux 内 核 源 码 树 并 没有 完成 统一 ， 其 中 的 一 个 原因 是 每 种 体系 结构 处 理 平台 相关 文件 的 方 
式 不 同 。 在 PowerPC 分 支 中 ， 你 可 以 找到 一 个 包含 平台 相关 的 代码 的 目录 platforms。 浏 览 这 个 
目录 ,你 可 以 看 到 许多 源 文件 是 以 各 自 硬件 平台 命名 的 。 TE... /arch/ppc/platforms H3 FE 
有 几 个 子 目 录用 于 特定 的 PowerPC 变 量 。 

与 之 类 似 , ARM 分 支 包含 一 系列 mach-* 目 录 , 每 一 个 目录 代表 一 种 特定 的 硬件 平台 , 而 MIPS 
分 支 也 有 一 套 以 指定 平台 命名 的 子 目录 。 
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在 第 7 章 中 将 U-Boot 移 植 到 一 个 新 硬件 平台 时 ， 我 们 找到 了 和 我 们 的 新 开发 板 最 为 贴近 的 
配置 ， 并 基于 该 配置 进行 移植 。 我 们 使 用 类 似 的 技术 将 Linux 移 植 到 新 平台 ， 假 定 所 选 定 的 处 
理 器 已 经 在 内 核 中 得 到 了 支持 。 将 新 处 理 器 移植 到 Linux 具 有 极 大 的 挑战 性 ， 而 且 超 出 本 书 的 
范围 。 

我 们 的 移植 Linux 工 作 选 择 了 基于 Freescale MPC5200 32 位 嵌入 式 处 理 器 的 PowerPC 开 发 板 。 
通过 浏览 最 近 的 Linux 发 行 版 的 默认 配置 目录 (如 代码 清单 16-2 所 示 )， 可 以 找到 包含 MPC5200 处 
理 器 的 配置 文件 。 因 为 它 是 唯一 支持 该 处 理 器 的 配置 ， 所 以 我 们 就 以 它 为 工作 的 起 点 。 

我 们 做 的 这 个 练习 所 使 用 的 硬件 平台 由 联合 电气 协会 (United Electronic Industries) 友情 提 
供 。 这 块 板子 叫 作 PowerDNA Controller， 它 有 一 个 简单 的 结构 图 ， 包 括 板 上 闪存 、 动 态 RAM、 
一 个 串 行 接口 和 几 个 IO 设备 ， 其 中 大 部 分 都 已 经 集成 到 MPC5200 处 理 器 内 部 。 图 16-1 是 
PowerDNA Controller 的 功能 框图 。 


16.2.1 ”前提 和 假设 


当 Linux 内 核 得 到 来 自 引导 装 入 程序 传递 过 来 的 控制 权时 ， 内 核 将 做 一 些 基本 的 假设 。 其 中 


最 重要 的 一 个 是 假设 引导 装 入 程序 必须 初始 化 DRAM 控 制 器 。Linux 不 会 参与 芯片 级 SDRAM 控 制 
器 初始 化 ， 因 此 Linux 假 定 系统 RAM 已 经 存在 并 完全 可 用 。 我 们 的 PowerDNA Controlier 使 用 的 
U-Boot 将 初始 化 CPU、DRAM 和 其 他 相关 的 硬件 ， 以 满足 最 小 系统 操作 的 需求 。 
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图 16-1 UEI PowerDNA Controller 开 发 板 


引导 装 入 程序 还 应 该 初始 化 系统 内 存 映 射 。 通 常 这 是 通过 一 系列 处 理 器 寄存 器 完成 的 ， 这 些 
寄存 器 定义 了 片 选 信号 在 哪些 给 定 的 内 存 地 址 范围 内 处 于 激活 状态 。 在 Freescale MPC5200 用 户 指 
南 的 第 3 章 中 描述 了 完成 这 个 任务 的 寄存 器 。 

引导 装 入 程序 可 能 还 要 完成 附加 的 和 硬件 相关 的 初始 化 任务 。 在 一 些 开 发 板 中 ， 内 核 假定 串 
口 已 经 配置 好 ， 即 可 以 通过 串口 显示 早期 的 内 核 启动 信息 ， 这 些 信 息 远 早 在 内 核 自身 的 串口 驱动 
程序 安装 以 前 执行 。 一些 体系 结构 和 硬件 平台 也 都 提供 了 类 似 *_serial_putc() 的 函数 ,该 函数 
可 以 向 被 引导 装 入 程序 或 一 些 早 期 内 核 安装 代码 配置 过 的 串口 发 送 字 符 串 ,可 以 使 用 grep 命 令 在 
PowerPC 体 系 结构 中 搜索 cCONFIG_SERIAL_TEXT_DEBUG 找 到 这 个 例子 。 

总 之 ， 将 Linux 移 植 到 新 平台 的 基本 前 提 是 ， 引 导 装 入 程序 已 经 被 移植 并 安装 在 我 们 的 开发 
板 上 ， 并 且 任 何 与 板 极 相关 的 底层 硬件 初始 化 都 已 经 完成 。 但 是 这 里 没 必 要 初始 化 Linux 直 接 支 
持 的 设备 ， 例 如 以 太 网 控制 器 或 12C 控 制 器 ， 内 核 自 然 会 处 理 它们 的 。 

为 最 贴近 你 自己 的 开发 板 配置 和 构建 Linux 内 核 是 一 个 好 主意 。 它 会 帮助 你 配置 Linux 内 核 源 
码 树 , 而 且 编 译 过 程 中 不 会 出 现 错误 , 这 是 我 们 移植 工作 很 好 的 开端 。 回忆 第 5 童 中 编译 Linux 2.6 
内 核 使 用 的 命令 : 


$ make ARCH-ppc CROSS COMPILE-ppc 82xx- ulmage 


这 个 命令 将 生成 一 个 和 U-Boot 兼 容 的 Linux 可 启动 映像 ， 这 由 uTmage 选 项 指定 。 
16.2.2 “定制 内 核 初 始 化 | 


既然 已 经 知道 了 基本 的 内 核 源码 树 的 起 始点 ， 那 就 来 确定 从 哪里 开始 定制 我 们 特殊 的 开发 
板 。 前 面 提 到 ， 对 PowerPC 体 系 结构 来 说 ， 其 板 极 相关 的 文件 存在 于 . . /arch/ppc/platforms 
目录 中 。 当 然 这 并 不 是 严格 要 求 的， 但 是 如 果 你 想 要 把 你 的 补丁 提交 给 Linux 内 核 开发 社区 并 得 
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到 认可 ， 就 必须 要 考虑 正确 的 格式 和 一 致 性 的 问题 。 
我 们 在 platforms 目 录 中 看 到 一 个 名 为 1ite5200.c 的 文件 。 该 文件 非常 简单 ， 包 括 两 个 数 
据 结构 和 五 个 函数 ， 代 码 清单 16-3 给 出 该 文件 的 函数 。 


代码 清单 16-3 ”5200 平 台 文件 的 函数 


lite5200 show cpuinfo() /* Prints user specified text string */ 
lite5200 map ira() /* Sets h/w specific INT logic routing */ 
lite5200, setup cpu() /* CPU specific initialization */ 
lite5200 setup, arch() /* Arch. specific initialization */ 
platform init() . /* Machine or board specific init ki 


下 面 看 看 这 些 函 数 是 怎么 使 用 的 。 第 5 章 曾 简要 地 解释 了 底层 内 核 初始 化 ， 这 里 我 们 针对 特 
殊 的 体系 结构 深入 看 一 下 。 虽 然 各 体系 结构 之 间 的 细节 不 尽 相 同 ， 但 是 当 你 掌握 其 中 一 个 以 后 ， 
其 他 的 就 很 容易 学 习 了 。 

我 们 在 第 5 章 看 到 了 系统 加 电 后 的 早期 控制 流 ， 引 导 装 入 程序 把 控制 权 传 递 给 内 核 第 二 阶段 
引导 装 入 程序 (bootstrap loader)， 这 是 通过 内 核 中 head .o 模 块 传递 给 Linux 内 核 的 ， 这 里 是 平台 
相关 的 初始 化 开始 的 地 方 。 代码 清单 16-4 给 出 了 . . . /arch/ppc/kernel/head.s 文 件 中 部 分 代码 。 


代码 清单 16-4 ”调用 早期 机 器 初始 化 


/I* 
* Do early bootinfo parsing, platform-specific initialization, 
* and set up the MMU. 
xy 
r3,r31 
r4,r30 
r5,r29 
,r28 
r7,r27 
machine init 
MMU init 


EERRRRR 


这 里 可 以 看 到 用 汇编 语言 调用 的 machine_init， 具 有 特殊 含义 的 是 寄存 器 z3 一 z7 的 操作 。 
这 些 寄存 器 被 预期 用 来 存放 熟悉 的 值 ， 很 快 你 就 会 看 到 。 在 启动 最 初期 ， 它 们 被 存储 在 PowerPC 
的 通用 寄存 器 *27~*31 中 。 这 里 寄存 器 r3 一 z7 会 从 先前 保存 的 值 中 恢复 回来 。 

machine init() 函数 在 setup.c 文 件 中 定义 ， 该 文件 也 在 体系 结构 相关 的 kernel 目 录 
中 : .../arch/ppc/kernel/setup.c。 代 码 清单 16-5 列 出 该 文件 的 入 口 函数 的 起 始点 。 


代码 清单 16-5 ”setup .c 中 的 machine_init() 函 数 
void | init 
machine init(unsigned long r3, unsigned long r4, unsigned long r5, 
unsigned long r6, unsigned long r7) 
t 
*ifdef CONFIG CMDLINE 
strlcpy(cmd line, CONFIG CMDLINE, sizeof(cmd line)); 
*endif /* CONFIG CMDLINE */ 


2904 第 16 章 移植 Linux 


#ifdef CONFIG_6xx 

ppc md.power save = ppcó6xx idle; 
#endif 
*ifdef CONFIG_POWER4 

ppc_md.power_save = power4_idle; 
#endif 


platform init(r3, r4, r5, r6, r7); 


if (ppc md.progress) 
ppc. md.progress("id mach(): done", 0x200); 
) 


在 这 个 简单 的 函数 中 有 一 些 非常 有 用 的 知识 。 首 先 ， 注 意 machine_init() 的 参数 代表 
PowerPC 通 用 寄存 器 *3 一 *72。 这 些 寄存 器 是 在 汇编 语言 调用 machine_init 之 前 被 初始 化 的 。 正 
如 在 代码 清单 16-5 中 看 到 的 ， 这 些 寄存 器 的 值 未 经 修改 就 传 给 了 platform_init{() 。 我 们 需要 根 
据 我 们 的 平台 修改 这 个 函数 。( 马 上 就 对 其 展开 讨论 。) 

代码 清单 16-5 还 包含 了 一 些 和 体系 相关 的 电源 管理 函数 的 调用 。 如 果 你 的 内 核 配置 为 支持 
PowerPC 6xx (〈.config 文 件 中 定义 了 coNFIG_6xx)， 那 么 结构 中 将 填充 一 个 指向 体系 相关 的 电 
源 管 理 函数 (ppcexx idle). 与 之 类 似 , 如 果 你 的 内 核 配置 为 PowerPC G5 核 (CONFIG_POWER4)， 
那么 在 同样 的 结构 成 员 中 将 填充 一 个 指向 体系 相关 的 电源 管理 程序 。16.3.3 节 描述 了 该 结构 。 


16.2.3 ”静态 内 核 命令 行 


在 代码 清单 16-5 中 ，machine_init () 函数 的 一 个 最 令 人 感 兴趣 的 操作 ， 是 保存 默认 内 核 命 
令 行 。 在 内 核 配置 中 ， 如 果 配 置 了 CONFIG_CMDLINE 选 项 ， 那 么 这 个 操作 即 被 开启 。 在 一 些 平台 
中 , 引导 装 入 程序 不 支持 内 核 命令 行 。 在 这 些 情况 下 , 内 核 命令 行 可 以 静态 编译 到 内 核 中 。 图 16-2 
说 明了 该 操作 的 配置 选项 。 





Ele Options Help 
*g&u ilte. 


+ 
x Load Save Single Split Full Collapse Expand 









Freescale LITES200 / (IceCube) | 
N | 


| 








[C Symmetric multi-processing support SMP N - | 
C High memory support HIGHMEM N LN I1 
> C Timer frequency 250 HZ | 
b C Preemption Model No Forced Preempton (Server) H 
b C Memory model Flat Memory 
3] Kemel suppon for ELF binaries BINFMT_ELF _ Y Y j 
]Kemel support for MISC binaries  BINFMT_MISC N _ _ N f 
~ © Default bootloader kemel arguments CMDUNE_BOOL _ Y Y | 
| Initial kernel command string CMDUNE consale-ttySQ root- /dev/ramO nw fl 
[al 
ifs} 


Platform options 


图 16-2 ”默认 内 核 命令 行 


中 按照 惯例 ， 这 些 PowerPC 寄 存 器 参数 按照 C 语 言 的 方式 进行 传递 。 
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选中 图 16-2 中 的 Default bootloader kernel arguments， 并 根据 图 所 示 编 辑 Initial kernel command 
string 选 项 。 这 个 操作 会 在 .config 文 件 中 生成 一 些 记录 ， 如 代码 清单 16-6 所 示 。 


代码 清单 16-6 ”默认 内 核 命令 行 的 配置 


CONFIG CMDLINE BOOL-y 
CONFIG CMDLINE-"console-ttyS0 root=/dev/ram0 rw" 


代码 清单 16-6 中 的 省 略 号 表示 我 们 只 是 摘 取 了 .config 文 件 的 一 个 小 片段 。 当 内 核 编译 系统 
处 理 这 些 配 置 符 号 时 , 它们 会 成 为 .../incluGe/1inux/autoconf.h 文 件 中 的 记录 项 , 如 代码 清 
单 16-7 所 示 。 


代码 清单 16-7 默认 内 核 命令 行 在 autoconf.h 文件 中 的 选项 


#define CONFIG_CMDLINE_BOOL 1 
#define CONFIG CMDLINE "console-ttyS0 root=/dev/ram0 rw" 








现在 回 到 代码 清单 16-5， 来 看 看 下 面 的 命令 行 : 

strlcpy(cmd line, CONFIG CMDLINE, sizeof(cmd line)); 

可 以 看 到 ， 这 个 内 核 级 的 字符 串 复制 函数 把 coONFIG_cCMDLINE 定 义 的 字符 串 复制 到 一 个 全 局 
内 核 变 量 中 ， 该 变量 叫 作 cmq_line。 这 一 点 很 重要 ， 因 为 许多 函数 和 设备 驱动 程序 在 启动 初期 
可 能 需要 检查 内 核 命令 行 。 这 个 全 局 变量 cma_1ine 隐 藏 在 .data 段 的 起 始 部 分 ， 在.../arch/ 
ppc/kernel/head.s 汇 编 文 件 中 定义 。 

这 里 有 一 个 微妙 的 细节 值得 注意 ， 回 过 头 看 看 代码 清单 16-4， 可 以 看 到 汇编 语言 调用 的 
machine_init 函 数 发 生 在 MMU_init 之 前 ， 这 意味 着 任何 能 够 在 machine_init 中 运行 的 代码 是 
在 内 存 访 问 受 限 的 上 下 文中 执行 的 。 现 在 有 很 多 包含 MMU 的 处 理 器 都 不 能 访问 没有 经 过 处 理 器 
硬件 寄存 器 初始 映射 的 内 存 ?。 典 型 的 做 法 是 ， 启 动 时 让 一 小 部 分 内 存 可 用 ， 为 载 入 并 解压 缩 内 
核 以 及 ramdisk 映 像 提供 空间 ， 试 图 访问 这 些 早期 限制 之 外 的 代码 或 数据 将 失败 。 每 种 体系 结构 
和 平台 可 能 有 不 同 的 早期 内 存 访 问 限制 。8MB~16MB 的 值 并 不 是 典型 的 。 我 们 必须 记得 任何 在 
machine_init 中 执行 的 代码 ， 包 括 我 们 的 平台 初始 化 在 内 ， 都 发 生 在 这 个 上 下 文中 。 如 果 在 调 
试 你 的 新 内 核 移植 时 遇 到 数据 访问 错误 (PowerPC DSI 例 外 2)， 应 该 马上 猜想 到 你 没有 正确 地 映 
射 你 的 代码 试图 访问 的 内 存 区 域 。 


16.3 平台 初始 化 
下 面 快速 回顾 一 下 早期 初始 化 时 的 代码 流 。 图 16-3 说 明了 从 引导 装 入 程序 或 第 二 阶段 引导 装 


(D AMCC PPC405 是 其 中 的 佼佼 者 。 对 它 感 兴趣 的 读者 不 妨 看 看 这 块 处 理 器 的 BAT 寄 存 器 。 
@@ 参考 本 章 结尾 的 编程 环境 手册 参考 以 了 解 PowerPC DSI 例 外 的 细节 内 容 。 
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入 程序 与 平台 相关 的 初始 化 代码 执行 过 程 。 


来 自 引 导 装 入 程序 





platform init() 


图 16-3 平台 初始 化 的 控制 流 


head.S 和 setup.c 文 件 都 在 PowerPC 体 系 结构 的 .../arch/ppc/kernel 目 录 下 。 而 我 们 自己 
平台 相关 的 文件 会 放 在 .../arch/ppc/platforms 目 录 中 。 在 图 16-3 中 用 myplat .c 文 件 代表 我 们 
自己 的 平台 文件 。 我 们 现在 详细 地 研究 这 个 和 平台 相关 的 初始 化 文件 。 

在 代码 清单 16-3 中 ， 我 们 列 出 了 平台 相关 文件 lite5200.c 中 的 函数 。 其 中 除 platform_ 
init () 以 外 , 每 一 个 函数 都 被 声明 为 静态 的 。 所 以 这 就 是 平台 相关 文件 的 入 口 点 , 如 图 16-3 所 示 。 
文件 中 其 余 的 函数 只 会 被 该 文件 自己 引用 。 

我 们 看 看 入 口 函 数 platform_init()。 代 码 清单 16-8 复 制 了 来 自 lite5200.c 文 件 中 的 
platform_init () 函数 。 





代码 清单 16-8 ”Lite5200 中 的 platform_init() 函数 
void | init 
platform init(unsigned long r3, unsigned long r4, 
unsigned long r5, unsigned long r6, 
unsigned long r7) 


/* Generic MPC52xx platform initialization */ 


/* TODO Create one and move a max of stuff in it. 
Put this init in the syslib */ 


struct bi record *bootinfo - find bootinfo(); 


if (bootinfo) 
parse bootinfo(bootinfo); 


eise ( 
/* Load the bd t board info structure */ 
if (r3) 


memcpy((void*)& res, (void*) (r3+KERNELBASE) , 
sizeof (bd t)); 


#ifdef CONFIG BLK DEV INITRD 
/* Load the initrd */ 
if (r4) ( 
initrd start = r4 + KERNELBASE; 
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initrd end = r5 + KERNELBASE; 


#endif 


/* Load the command line */ 
if (r6) ( 
*(char *) (r7+KERNELBASE) = 0; 
strcpy(cmd line, (char *) (r6+KERNELBASE) ) ; 


/* PPC Sys identification */ 
identify_ppc_sys_by_id(mfspr (SPRN_SVR) ); 


/* BAT setup */ 
mpc52xx set bat(); 


/* No ISA bus by default */ 
isa io base = 0; 
isa_mem_base = 0; 


/* Powersave */ 

/* This is provided as an example on how to do it. But you 
need to be aware that NAP disable bus snoop and that may 
be required for some devices to work properly, like USB 

*7 
/* powersave nap - 1; */ 


/* Setup the ppc. md struct */ 


ppc md.setup arch = lite5200, setup arch; 
ppc md.show cpuinfo - lite5200 show cpuinfo; 
ppc md.show percpuinfo = NULL; 


mpc52xx init irq; 
mpc52xx get irq; 


ppc md.init IRQ 
ppc md.get irq 


#ifdef CONFIG_PCI 
ppe_md.pci_map_irq = lite5200 map irq:; 
#endif 


ppc md.find end of memory mpc52xx find end of memory; 
ppc.md.setup io mappings = mpc52xx map io; 


mpc52xx restart; 
mpc52xx power off; 
mpc52xx halt; 


ppc omd.restart 
ppc. md.power off 
ppc md.halt 


" 
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/* No time keeper on the LITE5200 */ 


ppc md.time init = NULL; 

ppc md.get rtc time = NULL; 

ppc.omd.set rtc time = NULL; 

ppc. md.calibrate decr - mpc52xx calibrate decr; 
#ifdef CONFIG SERIAL TEXT DEBUG 

ppc md.progress = mpc52xx progress; 


#endif 
} 


RARAUHE TAFE FE ACC BEA HAN AE, GPR A RAY 
数据 开始 。 我 们 将 在 16.3.2 节 中 讨论 细节 。 

如 果 你 的 内 核 配置 为 初始 化 ramdisk (initrd) ?， 那 么 该 函数 接 下 来 将 保存 ramdisk 映 像 的 
起 始 和 结束 地 址 。 注 意 ,通常 情况 下 这 两 个 地 址 通过 PowerPC 通 用 寄存 器 r4 和 rs 传递 。 利用 这 些 
寄存 器 传递 jnitra 的 地 址 是 引导 装 入 程序 的 职责 。 接 着 ， 内 核 会 把 initra 映 像 从 原始 内 存 〈 存 
放 引 导 装 入 程序 的 地 址 ， 或 非 易 失 性 的 Flash 映 像 ) 载 入 到 一 个 内 部 的 内 核 rzamdisk 结 构 中 。 

接 下 来 看 看 存储 内 核 命令 行 的 代码 ， 其 地 址 在 platform_init () 函数 中 通过 寄存 器 r6 和 r7 
进行 传递 , r6 和 zr7 分 别 记录 了 起 始 地 址 和 结束 地 址 。 与 早期 描述 的 静态 内 核 命令 行 参数 方法 有 所 
不 同 , 这 个 命令 行 参数 是 通过 引导 装 入 程序 使 用 platform_init () 函数 传递 的 , 而 另 一 种 是 直接 
编译 进 内 核 的 。 

复制 initrd 和 内 核 命令 行 的 代码 简单 易 懂 。 基 本 上 ， 引 导 装 入 程序 传递 的 寄存 器 中 包含 了 
这 些 数据 结构 所 在 的 内 存 地 址 。 不 过 这 有 里 面 一 点 微妙 ， 也 许 你 已 经 想 知道 KERNELBASE 常 量 的 
作用 了 吧 。 理 解 它 是 掌握 内 核 启动 流程 的 复杂 部 分 的 关键 点 之 一 。 

引导 装 入 程序 所 提供 的 地 址 都 是 物理 地 址 , 这 意味 着 它们 是 数据 存放 在 内 存 芯片 中 的 真实 的 
硬件 地 址 。 引 导 装 入 程序 一 般 在 不 支持 虚拟 内 存 的 情况 下 进行 工作 。 但 是 ， 内 核 自身 是 静态 链接 
到 一 个 熟悉 的 、 用 户 配置 的 基本 地 址 ， 这 个 地 址 就 是 KkERNELBASE。( 这 个 值 本 身 和 讨论 的 内 容 无 
关 ， 它 是 用 户 配置 的 ， 但 是 实际 上 都 不 会 进行 修改 ， 只 使 用 默认 值 0xC0000000。) 

这 一 步 是 在 head.s 文 件 中 比较 有 趣 的 一 个 地 方 完成 的 。 当 内 核 解压 , 重 定向 到 RAM 中 时 GRE 
常 定位 在 0 地 址 )， 全 部 代码 段 和 数据 符号 都 链接 到 内 核 的 虚拟 地 址 KERNELBASE。 这 一 点 可 以 通 
过 查看 内 核 的 符号 映射 文件 得 知 。 内 核 的 符号 映射 文件 在 内 核 创建 过 程 中 产生 ， 名 为 
System.map”。 不 过 ， 在 开启 MMU 之 前 的 执行 期 间 ， 物 理 地 址 就 是 实际 的 硬件 地 址 。 这 意味 着 
开户 MMU 之 前 的 所 有 代码 和 虚拟 内 存 映射 都 必须 被 重 定向 ， 并 且 必 须 修改 对 符号 的 访问 。 这 要 
给 符号 地 址 增加 偏 移 以 便 访问 。 后 面 用 一 个 例子 你 就 会 明白 。 


16.3.1 早期 变量 访问 
我 们 假设 代码 段 在 启动 过 程 的 早期 需要 很 早 就 访问 cma_line 变 量 , 此 时 代码 的 运行 环境 是 





CD 第 6 章 介 绍 了 初始 化 ramdisk 或 initrd 的 内 容 。 
Q) 我 们 在 第 4 章 介 绍 了 System.map 文 件 。 
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实地 址 和 物理 地 址 以 1:1 进 行 映射 。 正 如 前 面 指出 的 ， 这 个 变量 在 heaa.s 文 件 中 定义 ， 当 内 核 被 
链接 以 后 , 在 .data 段 终止 。 在 Linux 内 核 的 System.map 文 件 中 可 以 找到 cmda_line 链 接 后 的 地 
HE: 

$ cat System.map | grep cmd line 

0115000 D cmd line u 

如 果 运 行 在 真实 = 物理 模式 (禁用 MMU) 下 并且 使 用 它 的 符号 访问 这 个 变量 ， 那么 我 们 将 试 
着 在 3GB 以 上 的 地 址 空间 进行 读 写 操作 。 大 多 数 较 小 的 媒 入 式 系统 无 法 映射 到 这 个 区 域 ， 因 此 将 
导致 未 定义 错误 或 者 崩溃 。 即 使 我 们 在 这 个 地 址 上 有 物理 内 存 ， 也 不 可 能 在 启动 过 程 的 早期 被 映 
射 并 访问 ， 所 以 我 们 不 得 不 调整 对 这 个 变量 的 引用 以 便 访 问 。 

代码 清单 16-9 复 制 了 head.s 文 件 中 实现 上 述 过 程 的 代码 片段 。 


代码 清单 16-9 ”变量 引用 修正 
relocate kernel: 
addis r9,r26,klimit@ha /* fetch klimit */ 
lwz r25,klimit81l(r9) 
, addis r25,r25,-KERNELBASEGh 
这 个 岳 自 PowePC 中 heaa . g 文 件 的 代码 片段 很 好 地 解释 T. 我 们 擅 述 的 论点 。 aimit 变 量 代表 
了 内 核 映像 的 结束 ， 它 在 其 他 地 方 定义 为 char *klimit， 所 以 它 是 一 个 指向 所 包含 的 地 址 的 指 
针 。 在 代码 清单 16-9 中 ,我 们 取 到 了 klimit 的 地 址 ,， 求 出 它 和 前 面 计算 出 来 的 偏 移 量 的 和 ， 这 个 
偏 移 量 通过 寄存 器 r26 传 递 ,并 把 结果 保存 在 寄存 器 r9 中 。 现 在 寄存 器 r9 的 高 16 位 记录 了 klimit 
调整 后 的 值 ， 低 16 位 填充 08。klimit 通 过 前 面 计算 的 偏 移 量 进行 的 调整 ， 通 过 寄存 器 r26 传 递 。 
在 下 一 行 中 ，1wz 指 令 将 寄存 器 r9 和 klimit (xlimit 地 址 的 低 16 位 ) 偏 移 加 到 一 起 ， 作 为 
Ko eed eei 〈 记 住 ，klimit 是 一 个 指针 ， 我 们 应 该 对 klimit 指 向 的 值 感 兴 
， 寄 存 器 r*25 此 时 持 有 存储 在 klimit 变 量 中 的 指针 。 在 代码 清单 16-9 的 最 后 一 行 ,我 们 从 r25 
m heaps ERE (KERNELBASE) ， 调 整 指向 实际 的 物理 地 址 。 在 C 语 言 TEAN, 
unsigned int *tmp; e x (t represents r25 */ 


tmp = *klimit; 
F __ tmp -= KERNELBASE; 














总 之 ， 我 们 引用 了 存储 在 kimat 中 的 指针 ， 调整 它 的 值 为 真实 的 物理 ) 地 址 以 便 使 用 其 
中 的 内 容 。 当 内 核 打 开 MMU 和 虚 地 址 后 ， 我 们 就 不 用 考虑 内 核 在 所 链接 的 地 址 上 运行 的 问题 了 ， 
也 不 用 管内 核实 际 定位 在 哪 块 物 理 内 存 中 。 


16.3.2 ”开发 板 信息 结构 


许多 引导 装 入 程序 用 于 PowerPC 平 台 ， 但 是 目前 仍然 没有 统一 的 方法 传递 板 极 相关 的 数据 ， 
例如 串口 波 特 率 、 内 存 大 小 和 引导 装 入 程序 配置 的 其 他 底层 硬件 参数 。 代 码 清单 16-8 中 平台 相关 


(D 关于 PPC 汇 编 语言 语法 的 详细 内 容 ， 请 参考 本 章 末 的 “参考 资源 ”。 
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的 文件 支持 两 种 不 同 的 方法 , 数据 存储 为 bi_recora 结 构 和 存储 为 pa_info 结 构 ”。 这 两 种 方法 产 
生 相似 的 结果 : 硬件 相关 的 数据 从 引导 装 入 程序 中 传递 到 内 核 的 这 些 结构 中 。 
下 面 的 代码 片段 取 自 代码 清单 16-8， 它 保存 了 引导 装 入 程序 支持 的 硬件 配置 。 


struct bi record *bootinfo - find bootinfo(); | 


if (bootinfo) 
parse, bootinfo(bootinfo); 
up Load the bd t board info structure */ 
if (r3) 
memcpy((void*)& res, (void*) (r3+KERNELBASE) , 
|  sSizeof(bd t)); č .—  .— — — mu — o 
首先 ， 我 们 查找 一 个 把 数据 结构 看 作 bi_recode 的 特殊 标记 符 。 如 果 找 到 这 个 标记 符 ， 
bootinfo 指 针 设 置 为 pootinfo 记 录 的 起 始 地 址 。 记 录 在 这 里 被 解析 、 收 集 和 硬件 相关 的 数据 ， 
这 一 步 可 以 在 ... /arch/ppc/kernel/setup.c 文 件 中 看 到 。 通常 ，bi_records 包 含 了 内 核 命令 
行 参数 、initrd 映 像 的 起 始 和 结束 地 址 、 机 器 类 型 和 内 存 大 小 。 当 然 ， 你 可 以 根据 自身 需要 加 
以 扩展 。 

如 果 没 有 找到 bi_record 数 据 ，PowerPC 体 系 结构 会 认为 这 个 数据 以 U-Boot 板 极 信 息 结构 或 
bqd_info 结 构 存 在 。 创 建 这 个 数据 结构 并 用 r3 寄 存 器 传递 地 址 是 引导 装 入 程序 的 职责 。 通 常 ， 
bq_info 结 构 中 可 以 获得 很 多 硬件 信息 ， 包 括 DRAM、Flash、SRAM、 处 理 器 时 钟 比率 、 总 线 频 
率 、 串 口 波 特 率 设置 ， 以 及 更 多 。 

bi_record 结 构 在 . . ./include/asm-ppc/bootinfo.h 文 件 中 ，baq_info 结 构 可 以 在 .../ 
include/asm-ppc/ppcboot .h 文 件 中 找到 。 

利用 完成 硬件 设置 可 能 需要 的 数据 或 与 内 核 通信 是 平台 相关 的 程序 的 职责 。 例 如 ， 
platform_init() 函 数 设 置 一 个 函数 指针 ， 该 函数 的 名 字 就 揭示 了 它 的 功能 。 这 里 再 给 出 代码 清 
单 16-8 中 的 代码 ; 


ppc_md.find_end_of_memory = mpc52xx. find end of memory; 
Tr f .../arch/ppc/syslib/mpc52xx setup.c'fff)mpc52xx find end of memory() 函 
数 ， 我 们 发 现下 面 的 代码 : 
777332 ramsize ©. res.Di memsize; 
if (ramsize -- 0) ( 


/* Find it another way */ 
} 


return ramsize; 


(D 每 一 种 方法 都 有 其 自己 的 出 处 。 bi_record 结 构 最 初 在 U-Boot 中 创建 , bd_info 结 构 试图 在 所 有 的 平台 中 统一 。 
这 两 种 方法 都 支持 多 种 平台 。 
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上 面 的 __res 数 据 结构 是 板 极 信 息 结构 ， 它 的 地 址 通过 寄存 器 r3 从 引导 装 入 程序 传递 给 我 
们 。 可 以 看 到 ， 普 通 的 安装 代码 存储 了 通过 引导 装 入 程序 传递 的 剩余 的 数据 〈 通 常 都 这 么 叫 )， 
但 是 它们 将 一 直 等 待机 器 或 平台 相关 的 代码 使 用 。 


16.3.8 ”机 器 相关 的 调用 


许多 内 核 需要 的 公共 程序 (或 用 于 初始 化 ， 或 用 于 操作 ) 都 是 体系 结构 和 机 器 (CPU) 相关 
的 。 在 代码 清单 16-8 给 出 的 platform_init () 函数 中 ， 可 以 看 到 下 面 的 代码 : 








/* Setup the ppc md struct */ 


ppc o md.setup arch = lite5200 setup arch; 
ppc md.show cpuinfo = 1ite5200, show cpuinfo; 
ppc md.show percpuinfo = NULL; 

ppc md.init IRQ - mpc52xx init ira; 
ppc md.get irq = mpc52xx get irq; 


#ifdef CONFIG PCI 
ppcomd.pci map irq = lite5200 map irq; 
fendif 


ppc md.find end of memory - mpc52xx find end of memory; 


ppc md.setup io mappings = mpc52xx map io; 
ppc md.restart = mpc52xx restart; 

ppc md.power off = mpc52xx power off; 

ppc md.halt = mpc52xx halt; | 


与 这 些 相似 的 代码 构成 了 platform_init () 函 数 的 剩余 部 分 。 这 里 和 平台 相关 的 大 多 数 代码 
需要 和 Linux 内 核 遂 信 。 全 局 变量 ppc_mq 提 供 钩子 可 以 轻易 地 为 PowerPC 平 台 定 制 Linux 内 核 ， 这 
个 变量 是 machdep_calls 结 构 ， 在 ... /arch/ppc/kernel/setup.c 中 定义 。PowerPC 相 关 的 内 
核 分 支 的 许多 地 方 都 通过 这 个 结构 直接 进行 函数 调用 。 例 如 ， 代 码 清单 16-10 中 列 出 
A v ./arch/ppc/kernel/setup.c 文 件 中 的 一 部 分 内 容 ， 包括 重启 、 关闭 电源 和 停机 函数 。 


代码 清单 16-10 ”通用 的 PowerPC 机 器 函数 
void machine restart(char *cmd) 
{ 
#ifdef CONFIG_NVRAM 
nvram sync(); 
#endif 
ppc md.restart (cmd); 
} 
void machine_power_off (void) 
{ 
#ifdef CONFIG_NVRAM 
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nvram sync(); 
#endif 

ppc_md.power_off(); 
} 


void machine_halt (void) 
{ 
#ifdef CONFIG_NVRAM 
nvram sync(); 
fendif 
ppc md.halt(); 
) 


这 些 函 数 通 过 ppc_mq 结 构 调 用 ， 加 入 了 machine- 或 platform-specific 变 化 。 你 可 以 看 到 
其 中 的 一 些 函数 是 和 机 器 相关 的 ， 并 且 从 mpc52xx_* 函 数 改 写 后 获得 。 这 样 的 例子 包括 
mpc52xx restart/Wlmpc52xx map ioPRXX . -EME SHEE A. A 平台 相关 的 程序 实例 
包括 1ite5200_map_irqd 和 1ite5200_setup_arch。 


16.4 汇总 


既然 有 了 参考 ， 我 们 就 能 为 我 们 定制 的 开发 板 创建 必要 的 条 件 和 函数 。 我 们 复制 Lite5200 平 
台 的 文件 作为 工作 基础 ， 为 特定 的 PowerPC 平 台 进 行 修改 。 我 们 称 新 平台 为 PowerDNA， 所 执行 
移植 的 步骤 如 下 : 

(1) 在 ...arch/ppc/Kconfig 文 件 中 增加 一 个 新 的 配置 选项 ; 

(2) 将 1ite5200.* 复制 到 powerdna.* 中 ， 以 此 作为 工作 的 基础 ; 

(3) 根据 我 们 的 平台 需要 ， 编 辑 新 的 powerdna.* 文 件 ; 

(4) 编辑 .../arch/ppc/Makefile 以 包括 powerdna .o; 

(5) 编译 、 载 入 以 及 调试 。 

第 4 章 已 经 介绍 了 如 何 向 Kconfig 文 件 增加 一 个 配置 选项 。 移 植 新 平台 PowerDNA 的 配置 选 
项 在 代码 清单 16-11 中 给 出 。 


代码 清单 16-11 PowerDNA 的 配置 选项 


config POWERDNA 
bool "United Electronics Industries PowerDNA" 
select PPC MPC52xx 
help 
|. Support for the UEI PowerDNA board 





Kconfig 中 的 这 个 选项 就 加 在 LITE5200 的 下 面 ， 因 为 它们 是 相关 的 。 图 16-4 阐 述 了 调用 配置 
工具 后 的 运行 结果 ”。 





外 为 了 节省 篇 幅 ， 我 们 在 图 16-4 中 暂时 删 掉 了 LITE5200 之 前 的 机 器 类 型 。 
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Ele Options Help 
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i Load Save Single Split Full Collapse Expand 
Options Name jn FIE 
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Platform options 
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7 CHRP/PowerMac/PReP PPC_MULTIPLATFORM N l| 
ADS8272 ADS8272 N 
Freescale-PQ2FADS PQ2FADS N - 
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Freescale MPC834x SYS MPCB34x SYS N 
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SEBEL Lot SS Seat Te} 
United Electronics Industries PowerDNA POWERDNA 
‘Suppor tor the UE! PowerDNA board H 


图 16-4 ”PowerDNA 的 机 器 类 型 选项 


注意 ， 当 用 户 选择 了 POWERDNA， 那 么 系统 将 执行 两 个 重要 的 动作 : 

(1) CONFIG_PPC_MPC52xx 选 项 被 自动 选中 。 这 一 步 是 通过 选择 代码 清单 16-11 中 的 关键 字 完 
成 的 。 

(2) 定义 一 个 新 选项 coONFIG_POWERDNA， 编 译 时 用 到 。 

下 一 步 是 复制 和 我 们 平台 最 相近 的 文件 , 以 此 作为 新 平台 相关 文件 的 基础 ,我 们 认为 Lite5200 
平台 是 合适 的 选择 。 将 1ite5200.c 复 制 为 powerdna.c， 复 制 1ite5200.h 为 powerdna.h。 接 下 
来 介绍 不 同 之 处 。 根 据 硬 件 规范 、 原 理 图 和 硬件 平台 上 的 其 他 数据 ， 编 辑 新 的 powerdna.* 文 件 
以 适合 新 硬件 使 用 。 取 得 代码 并 编译 , 然后 启动 并 调试 新 内 核 。 这 里 没有 捷径 , 经 验 是 最 重要 的 。 
移植 是 一 项 困难 的 工作 ， 到 那 时 现在 至 少 你 知道 如 何 下 手 了 。 许多 内 核 调 试 的 提示 和 技巧 在 第 14 
章 中 讲 到 。 

为 总 结 移植 工作 ， 代 码 清单 16-12 列 出 了 PowerDNA 开 发 板 上 运行 Linux 所 需要 增加 或 修改 的 
文件 列表 。 


代码 清单 16-12 PowerDNA 新 的 或 修改 的 内 核 文件 


linux-2.6.14/arch/ppc/configs/powerdna_defconfig 
linux-2.6.14/arch/ppc/Kconfig 
linux-2.6.14/arch/ppc/platforms/Makefile 
linux-2.6.14/arch/ppc/platforms/powerdna.c 
linux-2.6.14/arch/ppc/platforms/powerdna.h 
linux-2.6.14/drivers/net/fec mpc52xx/fec.c 
linux-2.6.14/drivers/net/fec mpc52xx/fec.h 
linux-2.6.14/drivers/net/fec mpc52xx/fec, phy.h 
linux-2.6 


第 一 个 文件 是 默认 的 配置 ， 该 文件 使 得 可 以 在 默认 配置 的 基础 上 快速 配置 内 核 。 要 使 其 生效 
可 以 这 样 调用 : 
$ make ARCH-ppc CROSS_COMPILE=<cross-prefix> powerdna defconfig 


我 们 已 经 讨论 了 Kconfig 文 件 的 改动 。 修 改 makefile 文 件 不 总 太 重要 , 其 目的 是 根据 coONFIG_ 
POWERDNA 配 置 选项 增加 对 新 内 核 的 支持 ， 改 动 是 增加 下 面 一 行 : 


“14/include/asm-ppc/mpc52xx.h 





^ 
+ 
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obj-$ (CONFIG_POWERDNA) *- powerdna.o 


核心 的 改动 在 powerdna. [c|h] 文件 和 FEC (快速 以 太 网 控制 器 ) EE. powerdna.c fil 
lite5200.c 有 小 小 的 不 同 ， 因 为 powerdna.c 是 从 lite5200.c 衍 生 过 来 的 。 有 两 处 主要 的 问题 
需要 改动 。 第 一 ，PCI 被 禁用 ， 因 为 PowerDNA 的 设计 中 没有 使 用 PCI， 因 此 需要 一 些 调整 。 第 二 ， 
在 PowerDNA 的 设计 中 加 入 了 一 个 不 好 操纵 的 以 太 网 物理 层 芯片 ， 它 需要 在 硬件 设置 和 FEC 层 进 
行 微 小 的 改动 。 这 个 工作 是 移植 成 功 的 关键 点 。 补 丁 文件 有 1120 行 ， 但 是 大 多 数 是 默认 的 配置 ， 
只 对 开发 人 员 有 用 ， 而 且 不 是 一 定 需 要 的 。 删 掉 以 后 ， 补 丁 文件 剩 下 411 行 。 


其 他 体系 结构 


我 们 详细 介绍 了 一 个 给 定 的 平台 如 何 适 合 于 内 核 ， 以 及 移植 新 平台 的 工具 。 本 章 提 到 和 讨论 
的 内 容 都 来 自 内 核 的 PowerPC 体 系 结构 分 支 。 在 细节 上 ， 其 他 体系 结构 会 有 许多 不 同 点 ， 但 是 概 
念 是 相似 的 。 当 你 已 经 学 会 了 如 何 驾驭 一 种 体系 结构 ， 你 就 具备 了 学 习 其 他 体系 结构 的 细节 知识 
和 手段 。 


16.5 ”小结 


口 如 果 开 发 板 使 用 Linux 支 持 的 处 理 器 ， 那 么 将 Linux 移 植 到 这 块 板 子 上 相对 简单 ，Linux 代 
码 基 和 硬盘 平台 的 经 验 和 知识 是 无 可 取代 的 。 

o 使 用 内 核 已 经 支持 的 硬件 平台 的 配置 着 手工 作 ， 能 够 为 你 的 移植 工作 提供 非常 好 的 基础 。 

o 理解 初始 化 代码 流 是 轻松 移植 的 关键 。 我 们 尽力 不 改变 通用 的 内 核 代 码 ， 只 修改 那些 平 
台 本 身 需 要 的 文件 。 本 章 很 重要 的 一 部 分 是 讲 与 平台 初始 化 相关 的 早期 控制 流 。 

o 进行 下 一 步 前 ， 请 加 倍 注意 你 的 底层 硬件 平台 初始 化 正确 无 误 。 举 个 例子 说 ， 如 果 发 现 
你 正在 调试 Linux Slab 内 存 分 配器 中 星 涩 难 懂 的 部 分 ， 我 打赌 你 已 经 把 菜 些 内 容 和 内 存 初 


始 化 弄 混 了 。 
o 本 章 的 重点 是 Linux 内 核 的 PowerPC 体 系 结构 分 支 。 掌握 一 种 体系 结构 的 细节 为 理解 其 余 
内 核 内 容 做 了 铺垫 。 
参考 资源 


Programming Environments Manual for 32-Bit Implementations of the 
PowerPC Architecture 

MPCFPE32B/AD 12/2001 REV 2 

Freescale Semiconductor, Inc. 
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第 17 章 
Linux 与 实时 





本 章 内 容 

a 什么 是 实时 
o 内 核 抢占 

o 实时 内 核 补 丁 
o 调试 实时 内 核 
o 小 结 


当 Linux 开 始 应 用 于 Intel i386 处 理 器 时 ， 没 有 人 想到 Linux 会 在 服务 器 应 用 上 获得 成 功 。 这 份 
成 功 引导 着 Linux 向 各 种 不 同体 系 结构 的 移植 ， 从 蜂窝 电话 到 通信 交换 机 ， 各 行业 的 开发 人 员 都 
使 用 Linux 找 入 式 系统 。 就 在 不 久 以 前 ， 如 果 你 的 应 用 有 实时 性 要 求 ， 在 你 选择 的 操作 系统 中 可 
能 不 包括 Linux。 现 在 情况 发 生 了 变化 ， 因 为 大 部 分 音频 和 多 媒体 应 用 程序 上 的 实时 Linux 驱 动 程 
序 都 已 经 开发 出 来 了 。 

本 章 首先 简要 介绍 实时 Linux 的 开发 历程 ， 然 后 着 眼 于 实时 程序 设计 中 的 可 用 设备 以 及 如 何 
使 用 这 些 设备 。 


17.1 什么 是 实时 


如 果 你 向 5 个 人 问 起 “实时 (real time)” 的 含义 ， 或 许 会 得 到 5 个 不 同 的 答案 。 一 些 回 答 甚 至 
可 能 引用 一 些 数字 。 下 面 就 此 进行 讨论 ， 先 讨论 一 些 情节 ， 然 后 提出 定义 。 一 些 需 求 可 以 被 叫 作 
软 实 时 ， 而 另外 一 些 则 被 称 为 硬 实时 。 


17.1.1 KERİ 


许多 人 认为 软 实时 意味 者 操作 具有 时 限 〈deadline)， 但 是 如 果 错 过 时 限 ， 操 作 质 量 可 能 会 下 
降 〈 但 不 会 导致 致命 后 果 )。 桌 面 工作 站 就 是 一 个 完美 的 软 实时 需求 的 例子 。 当 你 正在 编辑 文档 
时 ， 希 望 按键 结果 立即 在 屏幕 上 显示 ; 在 你 播放 所 喜爱 的 .mp3 文 件 时 ， 希 望 听 到 的 是 没有 任何 滴 
答 声 、 爆 裂 声 或 者 中 断 的 高 质量 音频 。 

从 术语 上 来 讲 ， 对 于 小 于 几 十 毫秒 的 延 时 ， 人 们 不 会 看 到 或 者 听 到 差别 。 当 然 ， 听 众 中 的 音 
乐 家 们 会 告诉 你 ， 即 使 比 几 十 毫秒 更 短 的 延 时 都 会 影响 音乐 。 如 果 没 有 所 谓 软 实时 事件 的 时 限 ， 
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结果 可 能 是 不 受 大 家 欢迎 的 ， 但 并 不 会 是 一 场 灾难 。 
17.1.2 Zİ 


硬 实 时 是 以 错过 时 限 的 结果 为 特征 的 。 在 一 个 硬 实 时 系统 中 ， 如 达 不 到 时 限 ， 结 果 通 常 是 灾 
难 性 的 。 当 然 ,“ 灾 难 ” 是 一 个 相对 的 术语 。 如 果 媒 入 式 设备 控制 喷气 机 引擎 的 燃料 ， 若 飞行 员 
的 输入 或 者 修改 操作 标志 错过 了 时 限 才 响 应 ， 就 会 导致 悲剧 发 生 。 

注意 ， 时 限 的 持续 时 间 对 实时 的 特征 没有 影响 。 原 子 钟 上 的 滴答 服务 就 是 这 样 的 例子 。 只 要 
滴答 在 下 个 滴答 之 前 的 1 秒 窗口 内 被 处 理 ， 数 据 仍然 是 合法 的 。 但 错过 处 理 一 个 滴答 也 许 会 使 我 
们 的 全 球 定位 系统 的 误差 达到 1 英尺 甚至 几 英 里 ! 

鉴于 此 ， 我 们 为 软 实时 和 而 实时 下 一 个 通用 的 定义 。 对 于 软 实 时 系统 ， 如 果 错 过 时 限 ， 系 统 
计算 的 价值 或 结果 会 有 所 减少 ; 对 于 硬 实时 系统 ， 如 果 某 一 次 时 限 被 错过 ， 导 致 系统 失败 ， 或 可 
能 产生 灾难 性 的 后 果 。 


17.1.3 Linux 调度 


UNIX 和 Linux 都 设计 成 公平 的 进程 调度 算法 。 也 就 是 说 ， 调 度 器 设法 为 所 有 需要 CPU 的 进程 
最 佳 分 配 可 用 资源 ， 并 保证 每 个 进程 都 能 执行 。 这 种 特殊 的 设计 宗旨 与 实时 进程 的 需求 相反 。 实 
时 进程 必须 在 它 准备 好 之 后 就 尽快 运行 。 实 时 意味 着 有 可 预测 性 和 反复 性 的 潜在 因素 。 


17.1.4 PEIER 


实时 进程 经 常 与 一 个 物理 事件 相关 ， 例 如 外 围 设备 的 中 断 到 来 。 图 17-1 说 明了 Linux 系 统 的 
中 断 延迟 元 素 。 测 量 延迟 从 接收 到 所 需 处 理 的 中 断 开始 ， 即 图 17-1 中 to 之 前 的 时 间 。 过 一 段 时 间 
后 ， 中 断 被 接受 并 将 控制 权 转 交 给 中 断 服 务 程序 (ISR)， 如 图 中 的 t1。 中 断 延 迟 几乎 完全 由 最 大 
化 中 断 响应 时 间 ? 表 示 ， 这 段 时 间 指 一 个 线程 在 禁止 硬件 中 断 的 情况 下 的 执行 时 间 。 


ISR 信 号 
中 断 事件 ISR 运 行 RT 直 程 RT 进程 运行 


[| [6 | 


———————- € 
t0 tl 12 3 
DR Na gd 


中 断 延 迟 中 断 处 理 调整 延迟 


中 断 到 处 理 的 延迟 
图 17-1 中断 延迟 元 素 


名 我 们 忽略 中 断 处 理 中 上 下 文 切换 的 时 间 ， 因 为 这 段 时 间 与 中 断 处 理 时间 相 比 是 可 以 忽略 的 。 
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在 实际 中 断 服务 程序 中 ， 好 的 设计 经 验 是 把 处 理 时 间 减 小 到 最 小 。 实 际 上 ， 执 行 的 上 下 文 
受 能 力 限制 《例如 ，ISR 无 法 调用 阻塞 函数 ， 该 函数 也 许 处 于 睡眠 态 )， 因 此 ， 仅 为 硬件 设备 提 
供 服 务 并 将 数据 留 给 Linux 下 半 部 〈bottom half) ?来 处 理 ， 这 么 做 是 可 取 的 ， 也 称 为 软 中 断 。 

ISR/ 下 半 部 已 经 完成 处 理 后 ， 通 常会 唤醒 正在 等 待 数据 的 用 户 空 进 程 ， 如 图 17-1 所 示 的 t2。 
在 t2 之 后 ,调度 器 选择 运行 实时 进程 并 送 给 CPU， 如 图 17-1 所 示 的 t3。 调 度 延迟 主要 受 等 待 CPU 
的 进程 数 和 进程 之 问 优 先 权 的 影响 。 在 进程 上 设置 实时 属性 ， 赋 予 普通 Linux 进 程 较 高 的 优先 权 ， 
假定 等 待 CPU 的 实时 进程 有 最 高 优先 权 ， 那么 就 允许 选择 运行 下 一 个 进程 。 只 要 最 高 优先 权 的 实 
时 进程 想 运 行 就 可 以 运行 (不 受 WO 阻 拦 )。 你 立刻 就 会 看 到 如 何 设置 这 个 属性 。 


17.2 内核 抢 占 


早期 的 Linux1.x 版 本 没有 内 核 抢占 。 这 意味 着 内 核 服 务 请 求 用 户 空 进程 时 ， 除 非 其 他 进程 受 
到 阻拦 (休眠 ) 等 待 某 事件 〈 通 常 是 UO) 或 者 完成 内 核 请 求 ， 否 则 该 进程 就 不 能 调度 运行 。 进 
行内 核 抢占 (preempt) “意思 是 ， 内 核 中 的 一 个 进程 运行 时 ， 其 他 进程 可 以 抢占 前 一 个 还 没有 处 
理 完 的 进程 ， 如 图 17-2 所 示 。 


进程 A 进程 B 进程 C 






内 核 入 口 用 户 空间 


通过 系统 调用 内 核 空间 


进程 A 进程 A 
抢先 继续 
时 间 
图 17-2 内核 抢 占 


图 17-2 中 , 进程 A 通过 系统 调用 进入 内 核 , 或 许 这 是 对 诸如 控制 台 设备 或 文件 设备 的 write() 
函数 调用 。 当 内 核 中 的 进程 A 正在 运行 时 ， 具有 较 高 优先 权 的 进程 B 被 中 断 唤醒 。 尽 管 进 程 A 既 没 
有 受到 阻拦 也 没有 完成 内 核 处 理 ， 但 内 核 都 会 抢占 进程 A 并 将 CPU 分 配给 进程 B。 

17.2.1 抢占 的 缺陷 
进行 内 核 完全 抢占 的 挑战 是 识别 内 核 中 所 有 不 能 被 抢占 的 区 域 。 内 核 中 有 一 些 关键 部 分 不 允 
D Robert Love 在 他 的 《Linux 内 核 开发 》 一 书 中 详细 解释 了 下 半 部 处 理 ， 参 见 本 章 末 的 “参考 资源 ”。 


© 有 趣 的 是 ， 关 于 preemptable 的 正确 拼写 方法 的 辩论 有 许多 ! 我 采纳 了 Rick Lehrbaum 的 网 上 调查 结果 ， 
www linuxdevices.com/articles/AT5136316996.html. 
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许 进行 抢占 。 例 如 ， 假 设 图 17-2 中 的 进程 A 正 在 内 核 中 执行 文件 系统 操作 。 同 时 ， 代 码 也 许 需 要 
向 内 核 写 一 个 数据 结构 以 代表 文件 系统 中 的 文件 。 为 了 保护 这 个 数据 结构 不 被 破坏 ， 该 进程 必须 
阻止 其 他 进程 访问 共享 的 数据 结构 ， 代 码 清单 17-1 用 C 语 言说 明了 这 个 概念 。 


代码 清单 17-1 锁定 关键 部 分 


preempt disable(); 


/* Critical section */ 
update shared data(); 


preempt enable(); 

如 果 我 们 没有 用 这 种 方式 保护 共有 的 数据 ， 过 程 更 新 共有 的 数据 结构 可 能 在 更 新 中 途 被 抢 

占 。 如 果 其 他 过 程 试图 更 新 相同 的 共享 数据 ， 则 肯定 会 破坏 数据 的 完整 性 。 经典 例子 是 两 个 进程 
直接 操作 同一 变量 并 且 要 确定 变量 的 取 值 。 图 17-3 描 述 了 这 种 情况 。 








进程 A 


count++; 
. 


if (count) 
do something(); 








图 17-3 ”共享 数据 并 发 时 的 错误 
图 17-3 中 ， 进 程 A 在 更 新 共享 数据 后 但 它 赋值 之 前 被 中 断 。 从 设计 和 角度 讲 ， 进 程 A 不 能 检测 
到 已 被 抢占 。 进 程 B 在 进程 A 再 次 运行 之 前 修改 了 共享 数据 的 值 。 可 以 看 到 ， 进 程 A 将 在 进程 B 赋 
值 基础 上 修改 数据 的 值 。 如 果 这 不 是 你 要 的 结果 ， 就 必须 在 进程 A 输入 数据 、 运 行 和 赋 变 量 计数 
值 时 使 抢占 无 效 。 


17.2.2 ”抢占 模型 


第 一 个 抢占 内 核 的 方法 是 在 内 核 代码 内 部 的 关键 位 置 放置 检查 记号 , 这 样 就 知道 在 该 位 置 抢 
占 当 前 执行 的 线程 是 安全 的 。 这些 位 置 包括 系统 调用 的 入 口 和 退出 、 一定 内 核 锁 的 版 本 和 中 断 处 
理 程序 的 返回 。 这 部 分 代码 都 与 用 来 执行 抢占 操作 的 代码 清单 17-2 类 似 。 


代码 清单 17-2 ”为 检查 la Linux 2.4+ 抢 占 补丁 进行 的 抢占 


/* 
* This code is executed at strategic locations within 
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* the Linux kernel where it is known to be safe to 
* preempt the current thread of execution 
t 


if (kernel is preemptable() && current-»need resched) 
preempt schedule(); 


/* 


* This code is in .../kernel/sched.c and is invoked from 
* those strategic locations as above 
*/ 


#ifdef CONFIG PREEMPT 
asmlinkage void preempt schedule (void) 
{ 


while (current->need_resched) { 
ctx sw off(); 
current-»state |- TASK PREEMPTED; 
schedule(); 
current-»state &- -TASK PREEMPTED; 
ctx sw on, no preempt(); 
} 
} 
#endif 





代码 清单 17-2 开 始 的 代码 片段 (由 实际 代码 中 简化 而 来 的 ) 在 前 面 提 到 的 关键 区 域 被 调用 ， 这 
些 区 域 可 以 安全 地 进行 抢占 。 代 码 清单 17-2 的 第 二 个 代码 片段 来 自 早 期 带 有 抢占 补丁 的 Linux 2.4 内 
核 中 的 实际 代码 。 非常 有 趣 的 是 , 直到 所 有 抢占 的 请 求 都 得 到 满足 时 , 循环 才 会 调用 schedule() 
函数 来 切换 上 下 文 。 

虽然 这 种 方法 可 以 使 得 Linux 系 统 中 的 延 时 减少 ， 但 它 并 不 是 理想 的 方法 。 从 事 低 延 时 处 理 
的 开发 人 员 很 快 就 会 认识 到 “翻转 逻辑 ”对 于 早期 的 抢占 模型 ， 我 们 有 如 下 注意 事项 : 

9 Linux 内 核 不 可 抢占 ; 

D 围绕 内 核 在 安全 抢占 的 关键 区 域 放 置 抢 占 标志 ; 

o 只 有 这 些 安全 点 可 以 抢占 。 

为 了 进一步 地 减少 延迟 ， 我 们 需要 在 抢占 内 核 中 进行 如 下 处 理 ; 

O Linux 内 核 处 处 可 以 抢占 ; 

a 仅 在 关键 区 域 不 能 抢占 。 

这 是 内 核 开 发 人 员 比 早期 抢占 内 核 补丁 序列 改进 的 地 方 。 但 是 ， 这 不 是 容易 的 任务 。 它 包括 
浏览 所 有 内 核 源 代码 , 准确 地 分 析 什么 数据 应 免 于 并 发 操作 以 及 在 哪些 区 域 上 使 抢占 无 效 。 为 此 ， 
解决 方法 是 为 内 核 提 供 测量 延迟 的 设备 ， 找 到 最 长 延迟 代码 路 径 并 完善 它们 。 最 近 Linux 2.6 内 核 
可 能 被 配置 为 低 延迟 应 用 程序 ， 因 为 其 加 入 了 “ 锁 突 破 ” Clock-breaking) 方法 。 


17.2.3 SMP 内 核 


注意 , 创建 高 效 多 处 理 器 体系 结构 的 许多 工作 也 有 利于 实时 ， 这 是 很 有 趣 的 事情 。SMP 带 来 
的 挑战 比 单 处 理 器 复杂 得 多 ， 因 为 需要 保护 额外 的 并 发 要 素 。 在 多 处 理 器 模式 中 ， 内 核 一 次 只 会 
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执行 一 项 任务 ， 并 发 事件 的 保护 只 包含 免 受 中 断 或 者 异常 处 理 的 保护 。 在 SMP 模 式 中 ， 除 了 免 受 
中 断 和 异常 处 理 的 威胁 外 ， 内 核 还 有 可 能 执行 多 线程 。 SMP 早 在 Linux 2.x 内 核 中 就 已 经 获得 了 支 
持 。 大 内 核 锁 (BKL) 可 以 用 来 保护 从 单 处 理 器 到 SMP 操 作 的 转换 并 发 操作 。BKL 是 全 局 自 旋 锁 ， 
可 以 阻止 内 核 中 任何 其 他 任务 执行 。 在 Robert Love 的 优秀 著作 《Linux 内 核 开 发 (Novell 出 版 社 ， 
2005) 》 中 ， 他 把 BKL 描 述 成 “内 核 不 喜欢 的 红 发 继 子 ”。 在 描述 BKL 的 特征 时 ，Robert 打 趣 地 
在 属性 清单 中 增加 了 “有 害 ” 项 ! 

基于 BKL 的 SMP 内 核 时 期 的 版 本 在 调度 上 有 着 重大 缺 限 。 它 被 发 现 其 中 一 个 CPU 能 在 较 长 一 
段 时 间 内 无 所 事 事 。 在 做 了 许多 工作 以 后 , 才 产 生 了 现在 这 样 能 够 直接 减少 实时 应 用 程序 延 时 的 
高 效 SMP 内 核 。 用 小 粒度 的 锁 保护 实际 共享 数据 的 BKL 可 以 大 大 减少 抢占 延迟 。 


17.2.4 抢占 延迟 源 


实时 系统 必须 能 够 在 指定 时 间 的 上 界 内 为 实时 任务 服务 。 获 得 一 致 的 低 抢占 延迟 是 实时 系统 
的 关键 。 对 抢占 延迟 最 大 的 两 项 贡献 是 中 断 上 下 文 的 处 理 和 中 断 失 效 的 关键 区 的 处 理 。 你 已 经 学 
习 了 在 开发 板 上 减少 关键 区 域 的 尺寸 (还 有 ， 持 续 时 间 〉 上 要 进行 很 大 的 努力 ,， 剩 下 的 就 是 中 断 
上 下 文 处 理 这 个 挑战 了 ， 这 就 是 Linux 2.6 实 时 补丁 做 的 工作 。 


17.3 ”实时 内 核 补丁 


传统 的 kernel.org 源 码 树 并 不 支持 硬 实时 。 为 了 能 够 支持 硬 实时 ， 必 须 打 一 个 补丁 。 实 时 内 核 
补丁 是 几 种 为 减少 Linux 内 核 延 迟 的 努力 成 果 的 积累 。 实 时 内 核 补丁 有 许多 贡献 者 ,目前 它 由 Ingo 
Molnar 维 护 ， 你 可 以 在 http:/people.redhat.com/~mingo/realtime-preempt 找 到 。 自 从 早期 2.6 内 核发 
TRS, Linux 2.6 内 核 已 经 有 显著 的 改善 。 当 第 一 次 发 布 2.6 版 本 时 ，2.4 内 核 在 软 实时 性 能 方面 
有 极 大 的 优势 。 自 Linux 2.6.12， 软 实时 性 能 〈 以 毫秒 计 ) 在 相当 快 的 x86 处 理 器 上 都 能 达到 。 为 
了 获得 更 高 的 重复 性 性 能 需要 实时 补丁 。 

实时 补丁 为 Linux 内 核 增加 了 几 个 重要 的 特性 。 图 17-4 显 示 了 应 用 实时 补丁 时 的 抢占 模式 的 
配置 选项 。 





图 17-4” 带 有 实时 补丁 的 抢占 模式 
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实时 补丁 增加 了 4 种 抢占 模式 ， 称 为 PREEMPT_RT 或 者 抢占 实时 。4 种 抢占 模式 如 下 所 示 。 

口 PREEMPT_NONE: 非 强 制 性 抢占 。 一 般 来 说 整体 延迟 好 ， 但 是 偶尔 会 有 较 长 的 延迟 。 最 适 
合 的 应 用 是 整体 吞吐 率 都 处 于 顶级 的 设计 标准 。 

O PREEMPT_VOLUNTARY: 减少 延迟 的 第 一 个 阶段 。 在 内 核 关 键 区 域 放置 额外 的 明确 抢占 点 
以 便 减 少 延 迟 。 损 失 部 分 整体 吞 叶 率 换 来 低 延 迟 。 

O PREEMPT_DESKTOP: 这 种 模式 允许 除了 内 核 中 的 关键 区 域外 都 可 以 进行 抢占 。 这 种 模式 
对 软 实 时 应 用 程序 来 说 非常 有 效 , 例如 音频 和 多 媒体 。 整体 吞吐 率 换 来 进一步 地 减少 延迟 。 

O PREEMPT RT: 实时 补丁 增加 的 特性 ， 包 括 用 抢占 互 斥 来 代替 自 旋 锁 ， 这 使 得 内 核 中 不 愿 
被 抢占 的 区 域 受 preempt_disable() 保 护 。 这 种 模式 极 大 地 消除 了 拌 动 (jitter) 变化 ， 
并 允许 时 间 关 键 的 实时 应 用 具有 较 低 的 且 可 预测 的 延迟 。 

如 果 内 核 配置 允许 内 核 抢 占 ， 在 内 核 命令 行 上 增加 下 面 的 内 核 参数 就 能 使 启动 时 抢占 无 效 ， 


preempt=0 
17.3.1 实时 的 特性 


CONFIG_PREEMPT_RT 模 式 下 有 几 个 新 的 Linux 内 核 特性 是 可 用 的 。 从 图 17-4 中 我 们 可 以 看 到 
几 种 新 的 配置 选项 。 这 里 会 介绍 这 几 个 特性 和 实时 Linux 内 核 补 丁 的 其 他 特性 。 

1. 旋 锁 转化 为 互 斥 

实时 补丁 会 将 系统 中 大 多 数 自 旋 锁 转 化 成 互 斥 , 这 就 允许 以 轻微 损失 吞吐 率 为 代价 来 减少 延 
迟 。 将 自 旋 锁 换 成 互 斥 的 好 处 是 后 者 可 以 进行 抢占 。 如 果 进程 A 被 锁 住 ， 具 有 较 高 优先 权 的 进程 
B 需 要 相同 的 锁 ， 在 有 互 斥 的 区 域 ， 进 程 A 可 以 抢占 进程 B。 

2. ISR 作为 内 核 任务 

选择 coONFIG_PREEMPT_HARDIRO 模 式 ， 中 断 服务 程序 ?” OSR) 强制 运行 进程 上 下 文 ， 这 使 得 
开发 人 员 有 控制 ISR 的 优先 权 ， 因 为 它们 变 成 了 可 调度 的 实体 。 同 样 ， 它 们 也 成 为 可 抢占 的 ， 以 
便 允 许 较 高 优先 权 硬件 中 断 先 被 处 理 。 

这 是 个 很 重要 的 特点 。 一 些 硬 件 体 系 结构 不 强制 执行 中 断 优先 权 ， 这 些 硬 件 体系 结构 也 许 不 
需要 强制 执行 优先 权 就 与 你 所 指定 的 实时 设计 目标 一 致 。 使 用 coNFIG_PREEMPT_HARDIRO 模 式 ， 
在 RQ 运行 之 前 ， 你 可 以 自由 定义 优先 权 。 

若 在 /proc 文 件 系统 运行 时 或 启动 时 在 内 核 命令 行 中 输入 一 个 参数 ，ISR 转 换 的 线程 是 无 效 
的 。 除 非 由 你 指定 ， 和 否则 开启 这 个 配置 ，ISR 线 程 默 认 情 况 下 是 启用 的 。 为 了 使 ISR 线 程 在 运行 时 
无 效 ， 可 以 在 根 上 且 录 下 输入 下 面 的 命令 : 

# echo '0' »/proc/sys/kernel/hardirq preemption 

为 了 确认 该 设置 ， 可 以 将 它 按 下 述 方式 显示 : 

# cat /proc/sys/kernel/hardirq preemption 

1 


(D 也 称 为 HARDIRQ 。 
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为 了 使 ISR 线 程 在 启动 时 无 效 ， 在 内 核 命令 行 上 添加 下 面 参数 : 

hardirg-preempt=0 

3. 抢占 软 中 断 

CONFIG_PREEMPT_SOFTIRQ 模 式 通过 在 内 核 软 中 断后 台 程序 (ksoftirqd) 的 上 下 文中 运行 
软 中 断 来 减少 延迟 。ksoftizaqq 是 一 项 适当 的 Linux 任 务 〈 进 程 )。 同 样 地 ， 它 能 与 其 他 任务 一 起 
被 赋予 优先 权 和 调度 。 如 果 内 核 被 配置 为 实时 的 ， 并 开启 了 CONFIG_PREEMPT_SOFTIRQ 模 式 ， 
ksoftirqd 内 核 任务 就 会 被 赋予 实时 优先 权 来 处 理 软 中 断 进程 ~。 代码 清单 17-3 显 示 了 从 最 新 
Linux 内 核 中 摘 取 的 负责 这 项 任务 的 代码 ， 可 以 在 . . ./kernel/softirq.c 下 找到 。 


代码 清单 17-3 ”赋予 ksoftirdq 实 时 状态 
static int ksoftirgd(void * __bind_cpu) 


{ 
struct sched_param param = { .sched_priority = 24 }; 


printk("ksoftirgd started up.\n"); 


#ifdef CONFIG_PREEMPT_SOFTIRQS 
printk("softirg RT prio: %d.\n", param.sched priority); 
Sys sched setscheduler(current-»pid, SCHED FIFO, &param); 
#else 
set_user_nice(current, -10); 
#endif 


这 里 我 们 看 到 的 是 如 果 内 核 配置 CONFIG_PREEMPT_SOFTIRQS 模 式 有 效 ， 那 么 在 将 内 核 函 数 
sys. sched setscheduler () 的 实时 优先 权 设 置 为 24 时 ，ksoftirqa 内 核 任 务 就 会 被 提升 为 一 项 
实时 任务 〈SCHED_FIFO)。 

软 中 断 线 程 SoftIRQ 可 以 在 运行 /proc 文 件 系统 过 程 中 禁用 , 也 可 以 通过 在 命令 行 上 输入 参数 
使 其 在 启动 时 无 效 。 当 配置 开启 该 功能 时 ， 除 非 你 具体 指定 ， 否 则 软 中 断 线程 默认 情况 下 是 有 效 
的 。 为 了 使 软 中 断 线程 在 运行 时 无 效 ， 在 根 目 录 下 输入 下 面 的 命令 : 

# echo '0' »/proc/sys/kernel/softirq preemption 

要 验证 该 设置 ， 可 以 将 其 进行 如 下 的 显示 : 


# cat /proc/sys/kernel/softirq preemption 
1 


为 了 使 软 中 断 线程 在 启动 时 禁用 ， 可 以 在 内 核 命令 行 上 输入 下 面 的 参数 : 
softirq-preempt=0 

4. 抢占 RCU | 
RCU (Read-Copy-Update) “是 Linux 内 核 中 的 一 种 特殊 的 同步 原 语 ， 它 是 为 会 被 频繁 地 读 取 





@ 要 了 解 有 关 软 中 断 更 多 的 知识 ， 请 参考 本 章 末 给 出 的 参考 资料 《Linux 内 核 开 发 》 一 书 。 
Q) 关于 RCU 的 更 深入 讨论 请 访问 www.rdrop.com/users/paulmck/RCU/。 
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但 很 少 更 新 的 数据 而 设计 的 。 你 可 以 把 RCU 当 作 优 化 的 读 锁 。 实 时 补丁 增加 了 CoNFITG_PREEMPT__ 
RCU 模 式 ， 通 过 抢占 一 定 的 RCU 区 域 来 改善 延迟 。 


17.3.2 O(1) 调度 器 


从 Linux 2.5 版 本 开始 就 有 了 O(1) 调 度 器 。 这 里 之 所 以 提 到 是 因为 它 是 实时 解决 方法 的 关键 因 
素 。O(1) 调 度 器 比 以 前 的 Linux 调 度 器 改善 了 许多 ， 它 可 以 更 好 地 规划 带 有 多 进程 的 系统 ， 并 有 
助 于 产生 较 低 的 总 延迟 。 

你 很 疑惑 ，O(1) 不 是 为 一 阶 系统 设计 的 数学 名 称 吗 ? 在 本 文中 ， 它 的 意思 是 做 出 一 个 调度 决 
定 ， 不 是 根据 进程 的 数量 ， 而 是 根据 给 定 的 运行 队列 。 旧 版 的 Linux 调 度 器 没有 这 个 特点 ， 它 的 
性 能 会 随 着 进程 的 数量 而 下 降 。 


17.8.3 ”创建 实时 进程 

可 以 通过 设置 进程 属性 将 其 指定 为 实时 的 ， 这 个 进程 会 将 调度 器 作为 调度 算法 的 一 部 分 。 代 
码 清单 17-4 显 示 了 通用 实现 方法 。 
代码 清单 17-4 ”创建 实时 进程 

#include <sched.h> 

#define MY_RT_PRIORITY MAX_USER_RT_PRIO /* Highest possible */ 


int main(int argc, char **argv) 
{ 


int rc, old scheduler policy; 
struct sched param my params; 


/* Passing zero specifies caller's (our) policy */ 
old scheduler, policy = sched getscheduler(0); 


my params.sched priority - MY RT PRIORITY; 
/* Passing zero specifies callers (our) pid */ 
rc - sched setscheduler(0, SCHED RR, &my params); 
if ( re == -1) 

handle error(); 


) 











JK BUCH A A sched setscheduler () 函数 完成 了 两 件 事 。 它 将 调度 方法 变 成 ScHED_RR， 
并 将 其 在 系统 上 的 优先 权 提高 到 最 可 能 的 大 。Linux 支 持 如 下 3 种 调度 方法 。 
O SCHED OTHER: 通用 的 Linux 进 程 ， 公 平 调 度 。 
O SCHED RR: 带 有 时 间 段 的 实时 进程 ， 也 就 是 说 ， 如 果 没 有 阻拦 ， 它 可 以 在 调度 器 给 定 的 
时 间 段 中 运行 。 
O SCHED_FIFO: 直到 它 阻塞 或 者 明确 放弃 处 理 器 ， 或 者 直到 另 一 个 较 高 优先 权 的 scHED_ 
FIFO 进 程 运行 ， 实 时 进程 运行 才 停 止 运行 。 
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sched_setscheduler 的 手册 提供 了 关于 这 三 种 不 同 的 调度 方法 的 说 明 。 
17.3.4 ”临界 区 管理 


编写 内 核 代码 〈 如 客户 设备 驱动 程序 时 )， 你 会 遇 到 必须 避免 并 发 访问 的 数据 结构 。 最 简单 
的 保护 关键 数据 的 方法 是 禁用 周遭 的 抢占 ， 尽 可 能 保持 关键 路 径 短 以 便 保 证 系统 的 延迟 最 低 。 代 
码 清单 17-5 演 示 了 一 个 实例 。 


代码 清单 17-5 ”在 内 核 代 码 中 保护 关键 区 域 


/* 
* Declare and initialize a global lock for your 


* critical data 
af 


DEFINE_SPINLOCK (my_lock) ; 


int operate_on_critical_data() 
{ 


spin lock(&my. lock); 
/* Update critical/shared data */ 
spin unlock (&my. lock); 

当 一 个 任务 成 功 获取 自 旋 锁 时 ， 抢 占 是 无 效 的 ， 并 且 人 允许 自 旋 锁 进入 关键 区 域 。 直 到 spin_ 
unlock 操 作 运行 后 ， 才 能 进行 任务 切换 。spin_lock() 实 际 上 是 一 个 有 几 种 形式 的 宏 ， 其 形式 
主要 由 内 核 配置 决定 .它们 是 在 顶层 文件 (独立 体系 结构 定义 ). ../include/linux/spinlock.h 
中 定义 的 。 当 用 实时 补丁 补充 内 核 时 ， 这 些 自 旋 锁 转换 成 互 斥 体 ， 以 便 人 允许 较 高 优先 权 的 进程 一 
拥有 自 旋 锁 就 进行 抢占 。 

由 于 实时 补丁 对 于 设备 驱动 程序 和 内 核 开 发 人 员 很 大 程度 上 都 是 透明 的 , 所 以 可 以 使 用 熟悉 
的 结构 来 保护 关键 区 域 ， 正 如 代码 清单 17-5 描 述 的 那样 。 这 是 在 实时 应 用 程序 上 打 实 时 补丁 的 主 
要 优点 ， 它 会 保留 熟悉 的 锁 符 号 和 中 断 服 务 程序 。 

正如 代码 清单 17-5 中 那样 ， 使 用 宏 DEFITNE_SPINLOCK 为 以 后 的 版 本 保留 兼容 性 。 这 些 宏 
在 .../include/linux/spinlock_types .h 文 件 中 定义 。 

17.4 ”调试 实时 内 核 

有 几 个 配置 选项 促进 实时 内 核 补丁 的 调试 和 性 能 分 析 ， 下 面 详细 分 析 这 些 配置 。 

17.4.4 软 锁 检测 


为 了 启用 软 锁 检测 功能 ， 先 要 启用 内 核 配 置 中 的 cONFIG_DETECT_SOFTLOCKUP 选 项 。 这 项 功 
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能 允许 长 时 间 运 行 在 没有 任何 上 下 文 切换 的 内 核 模式 下 的 检测 。 这 项 功能 存在 于 非 实 时 内 核 中 ， 
但 是 它 对 检测 高 延迟 或 软 死 锁 环境 非常 有 用 。 为 了 使 用 这 项 功能 ， 只 需 开启 这 项 功能 ， 并 监视 控 
制 台 或 系统 日 志 上 的 任何 报告 。 生 成 的 报告 与 下 面 类 似 : 


BUG: soft lockup detected on CPU0 


这 个 消息 发 给 内 核 时 ， 通 常会 伴 有 backtrace 命 令 和 其 他 信息 〈 例 如 进程 名 和 PID )。 它 看 起 
来 与 用 处 理 器 的 寄存 器 完成 的 内 核 oops 消 息 类 似 。 参 见 /kernel/softlockup.c 获 取 详 细 信息 。 
这 条 信息 有 助 于 获得 产生 锁 条 件 原 因 。 


17.4.2 抢占 调试 


为 了 开启 抢占 调试 功能 ， 在 内 核 配置 中 要 启动 CONFIG_DEBUG_PREEMPT 选 项 。 这 个 调试 参数 
支持 检测 抢占 语义 的 非 安 全 性 使 用 ， 例 如 当 在 无 效 的 上 下 文中 时 ， 抢 占 计 数值 下 溢 并 试图 休眠 。 
为 了 使 用 这 个 功能 ， 只 需 开启 这 个 参数 ， 并 监视 任何 控制 台 或 系统 日 志 中 的 报告 。 这 里 只 是 给 出 
当 抢 占 调试 开启 后 的 一 个 实例 报告 。 


BUG: «me» <mypid>, possible wake_up race on <proc> «pid» MS 
BUG: lock recursion deadlock detected! «more info» 
BUG: nonzero lock count «n» at exit time? _ 


可 能 会 有 更 多 的 消息 ， 这 些 只 是 一 些 可 以 被 检测 到 的 问题 的 例子 。 这 些 消息 可 以 帮助 你 在 使 


用 实时 内 核 参数 时 避免 死 锁 和 其 他 错误 或 危险 的 程序 设计 语义 。 有 关 参 数 发 出 的 消息 和 环境 的 更 
详细 的 信息 ， 请 浏览 Linux 内 核 源 文件 .. ./kernel/rt-debug. ce 


17.4.3 ”调试 唤醒 时 间 


为 了 开启 唤醒 时 间 功 能 ， 在 内 核 配 置 中 选中 cONFIG_WAKEUP_TIMING 选 项 。 当 在 CPU 上 调度 
一 个 高 优先 权 的 进程 时 ， 这 个 调试 选项 就 启动 测量 唤醒 该 进程 的 时 间 。 这 个 选项 很 容易 使 用 。 当 
配置 后 ， 测 量 功能 无 效 。 为 了 开启 测量 功能 ， 使 用 超级 用 户 执行 下 面 语句 : 


# echo '0' »/proc/sys/kernel/preempt max latency 


当 /proc 系 统 中 的 这 个 文件 被 设置 成 0 时 , 每 个 连续 最 大 唤醒 时 间 的 结果 都 写 入 到 这 个 文件 中 。 
为 了 读 取 当 前 最 大 值 ， 只 需 显 示 该 值 : 


* cat /proc/sys/kernel/preempt max latency 
84 


只 要 延迟 测量 模式 在 内 核 配 置 中 启用 了 ，preempt_max_latency 都 将 用 最 大 延迟 值 更 新 。 


它 不 能 禁用 。 将 0 写 入 到 /proc 文 件 的 变量 中 ， 可 以 将 最 大 值 重新 设置 成 0 来 重启 累加 测量 。 
17.4.4 了 唤醒 延迟 历史 


为 了 启动 唤醒 延迟 历史 ， 启 动 选项 CONFIG :WAKEUP_LATENCY_HIST 的 同时 也 启动 CONFIG_ 
WAKEUP_TIMING 选 项 。 这 个 选项 将 由 CONFIG_WAKEUP_TIMING 选 项 启动 的 唤醒 时 间 测 量 转 储 到 一 
个 文件 中 ， 方 便 以 后 的 分 析 。 很 快 我 们 会 在 检查 中 斯 历史 时 ， 举 一 个 这 样 文件 和 内 容 的 例子 。 
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O CRITICAL PREEMPT TIMING: 测量 花费 在 关键 的 抢占 无 效 区 的 时 间 。 
O PREEMPT_OFF_HIST: 与 WAKEUP_LATENCY_HIST 选 项 类 似 , 将 抢占 时 间 测 量 收集 到 一 份 二 
进 制 文件 中 ， 以 便 以 后 分 析 。 


17.4.5 ”中断 响 应 时 间 


为 了 启用 最 大 中 汤 响应 时 间 的 测量 , 在 内 核 配 置 中 要 开启 CRITICAL_IRQSOFF_TIMING 选 项 。 
这 个 选项 测量 用 在 iras 无 效 时 关键 区 的 时 间 。 这 个 选项 与 唤醒 延迟 时 间 工 作 方式 相同 。 为 了 启用 
这 种 测量 方法 ， 应 以 超级 用 户 身 份 执 行 下 面 命令 : 

# echo '0' »/proc/sys/kernel/preempt max latency 

当 /proc 系 统 下 的 这 个 文件 被 设置 成 0， 各 个 连续 最 大 中 断 响应 时 间 的 结果 都 被 写 到 这 个 文 
件 中 。 为 了 读 取 当 前 的 最 大 值 ， 只 需 显 示 该 值 : 


 # cat /proc/sys/kernel/preempt max. latency Dii 
97 


oP EB a RERA MS REOR BA 都 使 用 了 同一 个 /proc 系 统 下 的 文件 。 当然 ， 
这 就 意味 着 一 次 只 能 配置 一 个 测量 , 否则 结果 可 能 是 无 效 的 。 因 为 这 些 测量 增加 了 许多 运行 时 间 ， 
所 以 同时 启动 这 些 测量 是 非常 不 明智 的 。 


17.4.6 中断 响 应 历史 


INTERRUPT_OFF_HIST 启 动 提供 的 功能 与 WAKEUP_LATENCY_HIST 提 供 的 类 似 。 这 个 选项 为 了 
以 后 分 析 方便 ， 将 中 断 延 迟 时 间 测 量 值 收集 到 一 个 文件 中 。 数 据 以 柱状 图 格式 存储 ， 柱 的 范围 从 
0 到 10 000 多 毫秒 。 在 前 面 的 例子 中 ， 我 们 看 到 那 次 特殊 采样 的 最 大 延迟 是 97 毫 秒 。 因 此 ， 可 以 
得 出 结论 ， 柱 状 图 形式 的 延迟 数据 不 包含 任何 超过 97 毫 秒 二 进 制 文件 的 有 用 信息 。 

读 取 /proc 系 统 下 的 文件 可 以 获取 历史 数据 。 输 出 被 重新 导入 到 一 个 规则 文件 中 来 分 析 , 或 
者 以 下 面 方式 出 现 : 

# cat /proc/lateney. -hist/interrupt . off  latency/CPUO > > hist. -data. txt ——— 


“代码 清 单 17-6 显 示 了 前 10 行 历史 数据 。 
代码 清单 17-6 ”中断 延迟 历史 ( 头 ) 


$ cat /proc/latency hist/interrupt off latency/CPUO | head 
#Minimum latency: 0 microseconds. 

#Average latency: 1 microseconds. 

#Maximum latency: 97 microseconds. 

#Total samples: 60097595 

#There are 0 samples greater or equal than 10240 microseconds 





#usecs samples 
0 13475417 
E 38914907 
2 2714349 
3 442308 
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从 代码 清单 17-6 中 可 以 看 到 最 大 值 和 最 小 值 、 所 有 值 的 平均 值 和 采样 总 数 。 本 例 中 ， 我 们 只 
采集 了 60 000 000 样 值 。 柱 状 图 数据 后 面 跟 有 总 数 并 包含 大 约 10 000 二 进 制 数据 。 利 用 gnuplot 
可 以 很 容易 绘制 这 些 数据 ， 如 图 17-5 所 示 。 














样本 Interrupt Off Critical Section Timing 
le+08 s 
1e+07 t “hist_data.txt” 
let06 上 。 
d * 
100000 p s“, 
| CR M 
10000 2 ^ 
“ON 
1000 上 ~~ 
“Oe gt na 
100 - = 
T 
10 上 . 
1 1 1 1 1 os 
0 20 40 60 80 100 
微 秒 


图 17-5 ”中断 响 应 延迟 数据 
17.4.7 ”延迟 跟踪 


LATENCY_TRACE 配 置 选 项 启动 了 与 最 新 的 最 大 延迟 测量 相关 的 内 核 跟 踪 过 程 。 它 也 可 以 通 
过 /proc 文 件 系统 启动 。 延 迟 跟踪 可 以 帮助 你 隔离 最 长 的 延迟 代码 路 径 。 对 于 每 次 新 的 最 大 延迟 
测量 ， 都 会 产生 一 个 相关 的 跟踪 来 方便 跟踪 有 关 最 大 延迟 的 代码 路 径 。 

代码 清单 17-7 复 制 了 跟踪 测量 最 长 78ms 的 例子 。 与 使 用 其 他 测量 工具 一 样 ， 将 0 写 入 到 
/proc/sys/kernel/preempt_max_latency 文 件 中 来 启 动 测 量 。 


代码 清单 17-7 中断 响应 最 大 延迟 跟踪 
$ cat /proc/latency trace 
preemption latency trace v1.1.5 on 2.6.14-rt-intoff-tim trace 





| / _----=> need-resched 
|| / _---=> hardirq/softirq 
||| / _--=> preempt-depth 
Hl 7 
II delay 
cmd pid ||||| time | caller 
\ / Hl P i 
cat-6637 OD... lus : common interrupt ((0) 
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cat-6637 OD.h. 2us : do IRQ (c0i3d91c 0 0) 
cat-6637 O0D.hl 3us+: mask and ack 8259A (, do IRQ) 
cat-6637 OD.h1 10us : redirect hardirq (. do IRQ) 
cat-6637 OD.h.  12us : handle IRQ event (__do_IRQ) 
cat-6637 OD.h. 13us : timer interrupt (handle IRQ event) 
cat-6637 OD.h. 15us : handle tick update (timer interrupt) 
cat-6637 OD.h1 16us : do timer (handle tick update) 

«we're in the timer interrupt function» 


Dato 6637 OD.h. 22us : run, local timers (update process times) 
cat-6637 OD.h. 22us : raise softirg (run local timers) 
cat-6637 OD.h. 23us : wakeup_softirgd (raise softirq) 
«softirq work pending - need to preempt is signaled» 
cat-6637 ODnh. 34us : wake up process (wakeup. softirqgd) 
cat-6637 ODnh. 35us+: rcu, pending (update process times) 
cat-6637 ODnh. 39us : scheduler tick (update process times) 


cat-6637 ODnh. 39us : sched_clock (scheduler_tick) 
cat-6637  ODnhl 4lus : task timeslice (scheduler tick) 
cat-6637 ODnh. 42us*: preempt schedule (scheduler tick) 
cat-6637 QDnhl 45us : note interrupt (. do IRQ) 

cat-6637  ODnhl 45us : enable 8259A irq ( do IRQ) 
cat-6637 ODnh1 47us : preempt schedule (enable 8259A irq) 
cat-6637 ODnh. 48us : preempt schedule ( do IRQ) 
cat-6637 ODnh. 48us : irq exit (do IRQ) 


cat-6637 ODn.. 49us : preempt schedule irq (need resched) 
cat-6637 ODn.. 50us : . schedule (preempt, schedule irq) 
sis «here is the context switch to softirqd-timer thread» 
€«...»-3 0D. .2 74us+: _ switch to (. schedule) 
<...>-3 OD. .2 76us : _ schedule <cat-6637> (74 62) 
<...>-3 OD. .2 77us : , schedule (schedule) 
<...>-3 OD. .2 78us : trace irqs on (__schedule) 


«output truncated here for brevity» , 
为 了 清晰 起 见 ， 我 们 整理 了 这 份 代码 清单 ， 但 还 是 可 以 很 明显 地 看 到 跟踪 的 关键 元 素 。 这 次 
跟踪 由 定时 器 的 中 断 产 生 。 在 hardirq 线 程 中 ， 除 了 为 以 后 的 softirq 上 下 文 排列 了 一 些 作业 ， 
其 他 没有 做 什么 。 这 点 可 以 在 23 宣 秒 处 通过 wakeup_softirada() 函数 来 查看 ， 这 是 一 个 典型 的 
中 断 处 理 程序 。 VR MC need ULresched 标 志 ， 正 如 跟踪 的 秒 区 第 3 列 中 由 n 显 示 的 那样 。 在 49 
毫秒 处 ， 在 定时 器 softirg 中 进行 -- 些 处 理 之 后 ， 调 度 器 请 求 抢占 。 在 74 毫 秒 处， 控制 权 会 转交 
给 以 PID3 形 式 运 行 在 特殊 内 核 中 的 实际 softirq 定 时 器 0 线程 〈 进 程 名 被 裁减 到 合适 宽度 并 用 
<.. .> 显示 )。 
代码 清单 17-7 中 大 多 数字 段 有 明显 的 意义 。irqs-off 字 段 包 含 一 个 Dp， 这 个 字段 是 中 断 响应 
的 代码 字段 。 因 为 延迟 跟踪 是 中 断 响 应 跟踪 ， 我 们 看 着 它 来 指导 全 部 跟踪 。need_resched 字 段 
反映 了 内 核 neea_reschea 标 志 的 状态 。n 说 明 调 度 器 应 该 尽快 运行 ， 句 点 〈. ) 的 意思 是 这 个 标 
志 没 有 激活 。hardirq/softirq 字 段 说 明 在 hardirq 上 下 文中 用 h 执 行 线程 ， 在 softirq 上 下 文 
中 用 s 执 行 线程 。preempt-depth 字 段 给 出 了 内 核 preempt_count 变 量 的 值 ，preempt_count 是 
内 核 中 锁 的 嵌 套 层 的 指示 器 。 只 有 当 变 量 是 0 时 ， 才 允许 抢占 。 


17.4.8 ”调试 死 锁 环境 
内 核 配置 DEBUG_DEADLOCKS 选 项 允许 对 死 锁 环境 的 进行 检测 和 报告 , 这 些 死 锁 与 内 核 中 的 信 
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号 量 和 自 旋 锁 有 关 。 当 选项 启用 时 ， 潜 在 的 死 锁 环境 就 会 以 与 下 面 类 似 的 方式 报告 : 


[ BUG: lock recursion deadlock detected! | 


在 通知 死 锁 检测 的 标题 后 显示 了 许多 信息 ， 包 括 锁 的 描述 符 、 锁 名 〈 如 果 可 用 )、 锁 的 文件 
和 文件 名 称 〈 如 果 可 用 )、 锁 主 〈 就 是 当前 拥有 锁 的 人 )， 等 等 。 直 接 确定 违规 进程 是 可 能 的 ， 当 
然 ， 修 补 这 个 进程 也 许 不 那么 简单 了 ! 


17.4.9” 锁 模式 的 运行 时 控制 权 


DEBUG_RT_LOCKING_MODE 选 项 允许 将 实时 互 斥 的 运行 时 控制 权 转 回 为 非 抢占 模式 , 这 么 做 
可 以 有 效 地 把 实时 内 核 〈 自 旋 锁 与 互 斥 ) 的 运行 转 回 给 基于 自 旋 锁 的 内 核 。 与 这 里 谈论 的 其 他 配 
置 一 样 ， 这 个 工具 可 以 被 认为 是 一 个 开发 工具 ， 目 的 是 只 在 开发 环境 中 使 用 该 工具 。 

立即 启动 所 有 调试 模式 是 没有 意义 的 。 也 许 你 可 以 想象 ,大 多 数 调试 模式 使 内 核 增 大 了 容量 
并 增加 了 许多 处 理 进程 。 这 些 都 意味 着 调试 模式 作为 开发 辅助 工具 使 用 时 ， 这 些 模式 应 该 对 生产 
代码 是 无 效 的 。 


17.5 小结 


O Linux 越 来 越 被 广泛 地 用 于 需要 实时 性 能 的 系统 中 ， 包 括 多 媒体 应 用 程序 和 机 器 人 、 工 业 
和 自动 控制 器 。 

o 实时 系统 是 以 时 限 为 特征 的 。 当 系统 一 次 错过 时 限 ， 产 生 的 结果 只 是 让 客户 感觉 到 不 便 
或 降低 了 客户 体验 ， 我 们 将 该 系统 称 为 软 实时 系统 。 反 之 ， 硬 实时 系统 是 指 一 次 错过 时 
限 将 导致 系统 失败 。 

a 内核 抢占 是 Linux 内 核 最 重要 的 特点 ， 它 说 明了 系统 广义 延迟 。 

O 新 Linux 内 核 支持 几 种 抢占 模式 ， 从 非 抢占 模式 到 全 实时 抢占 模式 。 

O 实时 补丁 为 Linux 内 核 增加 了 几 种 关键 特性 ， 可 以 产生 低 延 迟 。 

O 实时 补丁 包含 几 种 重要 的 测量 工具 ， 可 以 帮助 调试 并 表征 实时 Linux 的 实现 。 
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GE) 

命令 集 命令 
CFG, CMD BEDBUG 包含 BedBug 调 试 器 
CFG_CMD_FDC 支持 软驱 
CFG_CMD_SCSI 支持 SCSI 
CFG_CMD_AUTOSCRIPT 支持 自动 脚本 
CFG_CMD_MII 支持 MII 
CFG_CMD_SETGETDCR 支持 DCR 
CFG_CMD_BSP 板 极 相关 的 函数 
CFG CMD ELF ELF (Vx Works) 载 入 /启动 命令 
CFG_CMD_MISC 其 他 功能 ， 例 如 休眠 
CFG_CMD_USB 支持 USB 
CFG CMD DOC 支持 Disk-on-chip 
CFG CMD JFFS2 支持 JFFS2 
CFG_CMD_DTT 数字 调 温 器 
CFG_CMD_SDRAM SDRAM 信 息 打 印 
CFG_CMD_DIAG 诊断 
CFG_CMD_FPGA 支持 FPGA 配 置 
CFG CMD HWFLOW RTS/CTS 硬 件 流 控制 
CFG_CMD_SAVES 保存 S 记 录 转 储 
CFG CMD SPI SPI 实用 工具 
CFG_CMD_FDOS 支持 DOS 
CFG_CMD_VFD 支持 VFD (TRAB) 
CFG CMD NAND 支持 NAND . 
CFG_CMD_BMP 支持 BMP 
CFG CMD PORTIO you 
CFG_CMD_PING 支持 Ping 
CFG_CMD_MMC 支持 MMC 
CFG CMD FAT 支持 FAT 
CFG CMD IMLS 列 出 找到 的 映像 
CFG, CMD ITEST 整数 〈 和 字符 串 ) 测试 
CFG CMD NFS 支持 NFS 
CFG CMD REISER 支持 Reiserfs 
CFG_CMD_CDP Cisco (BAL) 发 现 协 议 
CFG_CMD_XIMG 载 入 multi-image 
CFG_CMD_UNIVERSE 支持 Tundra Universe 
CFG CMD EXT2 支持 EXT2 
CFG_CMD_SNTP 支持 SNTP 


CFG CMD DISPLAY 


支持 显示 
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U-Boot 有 60 多 个 可 配置 的 命令 ， 表 A-1 总 结 了 U-Boot 中 的 这 些 命令 。 此 外 ， 还 有 很 多 非 标准 
命令 ， 其 中 一 些 和 硬件 相关 或 还 在 实验 阶段 。 最 完整 的 命令 列表 ， 请 参考 源 代码 。 这 些 命令 在 
U-Boot 源 码 中 的 . . ./include/cmqd_confdefs.h 头 文件 中 定义 。 


表 A-1 可 配置 的 U-Boot 命 令 





命 令 集 * F 
CFG CMD BDI bdinfo 
CFG  CMD LOADS loads 
CFG CMD LOADB loadb 
CFG, CMD IMI iminfo 


CFG CMD CACHE 
CFG CMD FLASH 
CFG CMD MEMORY 


icache. dcache 
flinfo. erase, protect 
md. mm, nm, mw. Cp. cmp. crc. base. loop. mtest 


CFG CMD NET bootp. tftpboot. rarpboot 
CFG CMD ENV saveenv 

CFG CMD KGDB kgdb 

CFG CMD PCMCIA 支持 PCMCIA 

CFG CMD IDE 支持 IDE 硬 盘 

CFG CMD PCI pciinfo 

CFG CMD IRQ irginfo 

CFG CMD BOOTD bootd 

CFG CMD CONSOLE coninfo 
CFG_CMD_EEPROM 支持 EEPROM 读 写 
CFG_CMD_ASKENV 获得 环境 变量 
CFG_CMD_RUN 在 环境 变量 中 运行 命令 
CFG_CMD_ECHO echo 参 数 
CFG_CMD_I2C 支持 12C 串 行 总 线 
CFG_CMD_REGINFO 注册 转 储 

CFG CMD IMMAP 支持 IMMR 转 储 


CFG CMD DATE 
CFG_CMD_DHCP 


支持 RTC、 日 期 /时 间 等 等 
支持 DHCP 





BusyBox 有 很 多 有 用 的 命令 。 下 面 是 近期 BusyBox 版 本 中 的 命令 。 


addgroup 
adduser 
adjtimex 


在 系统 中 增加 一 个 组 

在 系统 中 增加 一 个 用 户 

读 取 和 有 选择 地 设置 系统 中 和 时 间 相关 的 参数 
从 一 个 ar 归档 中 提取 或 列 出 文件 

使 用 ARP 请 求 /回复 ping 主 机 

ash shell (命令 解释 程序 ) 
模式 扫描 和 处 理 语言 

去 除 目录 路 径 和 后 级 的 文件 
解压 缩 文 件 〈 或 如 果 没 有 指定 输入 文件 ， 为 标准 输入 ) 
解压 缩 到 标准 输出 

显示 日 历 

连接 多 个 文件 并 打印 到 标准 输出 
改变 一 个 文件 所 属 的 组 

改变 文件 访问 权限 

改变 文件 所 有 权 

用 新 的 超级 用 户 运行 命令 

改变 前 台 虚拟 终端 到 /dev/ttyN 
清 屏 

比较 文件 差异 

复制 文件 

从 cpio 归 档 中 提取 或 列 出 文件 
cron 的 BusyBox 版 本 

管理 crontab 控制 文件 

打印 输入 文件 中 选择 的 字段 到 标准 输出 
显示 或 设置 系统 时 间 

小 型 RPN 计 算 器 

根据 选项 复制 ， 转 换 和 格式 化 文件 
重新 分 配 不 用 的 虚拟 终端 /dev/ttyN 
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delgroup 从 系统 中 删除 一 个 组 

deluser 从 系统 中 删除 一 个 用 户 

devfsd 管理 Gevfs 权限 和 老 设 备 名 符号 链接 的 守护 进程 ， 现 在 已 经 过 时 
df 打印 使 用 的 文件 系统 空间 和 可 用 的 空间 
dirname 去 除 文件 名 中 非 目录 后 组 

dmesg 打印 或 控制 内 核 环 缓冲 区 

dos2unix 将 文件 从 DOS 格 式 转换 到 UNIX 格 式 

dpkg 安装 、 删 除 和 管理 Debian 软 件 包 的 工具 
dpkg-deb 管理 Debian 软 件 包 (debs) 

du 显示 每 一 个 文件 /目录 占用 的 磁盘 空间 
Gumpkmap 打印 一 个 二 进 制 键 盘 转 换 表 到 标准 输出 
dumpleases 显示 udhcpa 准 许 的 DHCP 租借 物 

echo 打印 指定 的 ARG 到 标准 输出 

env 打印 当前 的 环境 变量 或 在 设置 后 运行 程序 
expr 打印 表达 式 的 值 到 标准 输出 

false 返回 FALSE (1) 的 退出 码 

fbset 显示 和 修改 帧 缓冲 〈frame buffer) 设置 
fdflush 强制 软盘 驱动 器 检测 磁盘 的 变化 

fdformat 低级 格式 化 一 张 软盘 

fdisk 改变 分 区 表 

find 在 目录 中 查找 文件 

fold 限制 文件 列 宽 

free 显示 系统 中 剩余 和 使 用 的 内 存 数量 
freeramdisk 释放 指定 的 ramdisk 使 用 的 所 有 内 存 
fsckminix 为 MINIX 文 件 系统 执行 一 致 性 检查 

ftpget 通过 FTP 获 得 远 处 的 一 个 文件 

ftpput 通过 FTP 将 本 地 文件 上 传 到 远程 

getopt 解析 命令 选项 

getty 打开 一 个 终端 ， 提 示 输 入 用 户 名 ， 然 后 调用 /bin/login 
grep 搜索 含有 给 定 字 符 串 或 模式 的 一 个 或 多 个 文件 
gunzip 解压 缩 文件 〈 即 标准 输入 ) 

gzip 最 大 程度 压缩 文件 

halt 系统 停机 

hdparm 获得 /设置 硬盘 参数 

head 打印 一 个 文件 的 前 10 行 到 标准 输出 

hexdump 转 储 文件 ， 格 式 可 以 是 用 户 指定 的 二 进 制 、 八 进 制 、 十 六 进 制 、 字 符 或 十 进 制 
hostid 打印 唯一 的 32 位 机 器 标识 符 

hostname 获得 或 设置 主机 名 

httpd 侦 听 到 来 的 http 服 务 请 求 


hwclock 查询 和 设置 硬件 时 钟 CRTC) 
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id 
ifconfig 
ifdown 
ifup 
inetd 
init 
insmod 
install 
ip 
ipaddr 
ipcalc 
iplink 
iproute 
iptunnel 
kill 
killall 
klogd 
lash 
last 
length 
1n 
loadfont 
loadkmap 
logger 
login 
logname 
logread 
losetup 
ls 

lsmod 
makedevs 
md5sum 


mesg 


打印 当前 用 户 信息 

配置 网 络 接口 

取消 网 络 接口 的 配置 

配置 网 络 接口 

侦 听 网 络 连接 和 发 出 的 程序 
init 的 BusyBox 版 本 

将 指定 的 内 核 模块 加 载 到 内 核 中 
复制 文件 ， 并 设置 属性 

TCP/IP 配置 程序 

处 理 接口 地 址 

根据 人 P 地 址 计算 下 网 络 设置 

处 理 接口 设置 

显示 /设置 路 由 

BusyBox 中 的 iptunnel 实 用 程序 

给 指定 的 进程 发 送 一 个 信号 (默认 信号 是 SIGTERM) 
给 指定 的 进程 发 送 一 个 信号 〈 默 认 信号 是 SIGTERM) 
内 核 记录 器 

BusyBox LAme Shell (命令 解析 器 ) 

显示 最 后 登录 系统 的 用 户 列表 

打印 指定 字符 串 的 长 度 

为 指定 目标 创建 一 个 名 为 LINK_NAME 或 DIRECTORY 的 链接 
从 标准 输入 载 入 终端 字体 

从 标准 输入 加 载 键盘 转换 表 

向 系统 日 志 写 入 消息 

在 系统 上 开始 一 个 新 会 话 

打印 当前 用 户 的 用 户 名 

显示 来 自 syslogd 的 消息 

把 LOOPDEVICE 和 文件 关联 到 一 起 

列 出 目录 

列 出 载 入 到 内 核 中 的 模块 

创建 几 个 块 或 字符 设备 文件 

打印 或 检查 MD5 校 验 和 

控制 是 否 允 许 他 人 传 信息 到 自己 的 终端 
创建 一 个 目录 项 

创建 一 个 命名 管道 《和 mknod p—#) 
创建 一 个 MINIX 文 件 系统 

创建 一 个 特定 文件 〈 块 、 字 符 或 管道 7 
准备 一 个 磁盘 分 区 作为 交换 分 区 

创建 一 个 临时 文件 ， 其 名 基于 TEMPLATE 
用 于 高 级 模块 载 入 和 印 载 


nameif 
nc 
netstat 
nslookup 


pidof 

ping 
ping6 
pivot root 
poweroff 
printf 


seq 
setkeycodes 
shalsum 
sleep 


sort 
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一 次 一 页 地 显示 文件 

挂 载 文件 系统 

控制 磁带 驱动 器 的 操作 

重 命名 或 转移 文件 

在 关闭 状态 时 ， 重 命名 网 络 接口 
设置 路 由 器 

显示 Linux 网 络 信息 

查询 命名 服务 器 ， 以 获得 主机 四 地 址 
以 八进制 和 其 他 格式 转 储 文件 

在 一 个 新 的 虚拟 终端 开始 命令 
修改 用 户 密 码 
patch 命令 的 BusyBox 版 本 

获得 进程 的 PID 

发 送 ICMP ECHO REQUEST 数据 包 到 网 络 主机 
发 送 ICMP ECHO REQUEST 数据 包 到 网 络 主机 
修改 根 文件 系统 

关闭 系统 ， 要 求 内 核 关闭 电源 
根据 用 户 格式 ， 格 式 化 和 打印 参数 
报告 进程 的 状态 i 

打印 当前 工作 目录 的 完整 文件 名 
远程 获得 (或 设置 ) 系统 日 期 和 时 间 
显示 符号 链接 的 值 

返回 给 定 参 数 的 绝对 路 径 

系统 重启 动 

改变 进程 优先 级 

将 屏幕 复位 

删除 〈 解 除 链 接 ) 文件 
删除 空 目 录 

撮 载 指定 的 内 核 模块 
编辑 内 核 的 路 由 表 

管理 RPM 包 

从 RPM 软件 包 中 提取 cpio 归 档 
运行 目录 中 的 脚本 

使 用 xmodem 协 议 接收 文件 

流 编辑 器 实现 的 Busybox 版 本 

以 指定 的 步 长 输出 一 个 数列 

将 项 装 入 内 核 的 扫描 码 / 键 码 映 像 表 
打印 或 检查 SHA1 校 验 和 

延 时 一 段 时 间 

排列 指定 文件 中 的 文本 
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start-stop-daemon ”启动 和 停止 设备 的 守护 程序 


strings 显示 一 个 二 进 制 文 件 中 可 打印 的 字符 串 
Stty 显示 和 修改 终端 设置 

Su 改变 用 户 ID 或 成 为 root 

sulogin 单 用 户 登 录 

swapoff 禁用 虚拟 内 存 交 换 

swapon 启用 虚拟 内 存 交 换 

sync 将 内 存 缓冲 区 内 的 数据 写 入 磁盘 
sysctl 在 启动 时 配置 内 核 参数 

syslogd Linux 系 统 和 内 核 日 志 实用 程序 
tail 打印 文件 的 最 后 10 行 

tar 创建 、 展 开 或 列 出 tar 文 件 

tee 读 取 标准 输入 的 数据 ， 并 将 其 内 容 输出 成 标准 输出 
telnet Telnet 客户 端的 BusyBox 版 本 
telnetd Telnet 服务 器 端的 BusyBox 版 本 
test 检查 文件 类 型 并 进行 比较 

tftp 使 用 TFTP 协 议 传送 文件 

time 计算 程序 使 用 的 时 间 

top 实时 提供 处 理 器 活动 情况 

touch 更 新 所 给 定 文件 的 最 后 修改 日 期 

tr 传送 、 压 缩 和 删除 字符 

traceroute 追踪 卫 包 跟踪 的 路 由 

true 返回 退出 码 TRUE (0) 

tty 打印 连接 到 标准 输入 的 终端 的 文件 名 
udhcpc DHCP 客 户 端的 BusyBox 版 本 
udhcpd DHCP 服 务 器 端的 BusyBox 版 本 
umount 卸载 文件 系统 

uname 打印 当前 系统 信息 

uncompress 解压 缩 Z 文 件 

uniq 去 除 文件 中 同样 的 行 

unix2dos 把 文件 从 UNIX 格 式 转换 为 DOS 格 式 
unzip 解压 缩 ZIP 文 件 

uptime 显示 自 上 次 启动 后 的 时 间 

usleep 暂停 mn 毫秒 

uudecode 将 使 用 uuencode 编 码 后 的 文件 还 原 
uuencode 编码 并 压缩 文件 

vconfig 创建 和 删除 虚拟 以 太 网 设备 

vi Vi 编辑 器 的 BusyBox 版 本 

vlock 给 虚拟 终端 上 锁 ， 使 用 密码 解锁 


watch 周期 性 地 执行 程序 
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周期 性 地 写 看 门 狗 设 备 

打印 文件 的 行 、 字 和 字 节 数 

通过 HTTP 或 FTP 接 收文 件 

在 当前 的 路 径 中 定位 一 个 命令 

打印 当前 系统 的 所 有 用 户 名 和 相关 信息 
打印 当前 用 户 的 用 户 名 

从 标准 输出 产生 执行 命令 行 

用 指定 的 字符 串 或 y 再 次 输出 一 行 
解压 缩 到 标准 输出 


327 


ad By 
A Y 


附录 C 











SDRAMS£ E187 BIA 
E í 
本 附录 内 容 
口 SDRAM 基 础 
a 时 钟 
o SDRAM 设 置 
a 小 结 


乍 一 看 ， 为 SDRAM 控 制 器 编程 似乎 是 一 项 艰巨 的 任务 。 实 际 上 ， 许 多 同步 动态 随机 存储 器 
(DRAM) 技术 已 经 被 开发 了 。 随 着 性 能 和 密度 的 无 止境 需求 ， 许 多 针对 不 同体 系 结构 和 操作 模 
式 的 程序 已 经 开发 出 来 。 

有 关 SDRAM 接 口 的 注意 事项 ， 我 们 分 析 AMCC PowerPC 405GP 处 理 器 。 当 我 们 探讨 与 
SDRAM 接 口 有 关 的 问题 时 ， 你 可 能 需要 参考 用 户 手 册 .“ 参 考 资源 ”中 引用 了 这 篇 文档 。 


C.1 SDRAM 基础 


为 了 理解 SDRAM 的 设置 ， 必 须 先 理解 SDRAM 设 备 是 怎么 运行 的 。 不 需要 深入 硬件 设计 的 细节 ， 
一 个 SDRAM 设 备 组 织 为 单元 阵列 ， 一 些 地 址 位 表示 行 地 址 ， 一 些 地 址 位 表示 列 地 址 。 如 图 C-1 所 示 。 





SDRAM 内 存 — | 
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3 | 数据 总 线 
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图 C-1 简化 的 SDRAM 模块 图 


HRC SDRAM 接口 的 注意 事项 329 


矩阵 内 部 的 电路 非常 复杂 。 下 面 举 一 个 简单 的 读 操作 例子 。 在 行 地 址 上 放置 行 地 址 ， 在 列 地 
址 上 放置 列 地 址 ， 这 样 就 获得 了 一 个 给 定 的 内 存 区 域 。 一 段 时 间 以 后 ， 处 理 器 会 把 存储 在 该 位 置 
的 数据 放 在 数据 总 线 上 。 

处 理 器 向 SDRAM 地 址 总 线 输 出 一 个 行 地 址 ， 并 给 出 它 的 行 地 址 选择 (RAS，Row Address 
Select) 信和 号。 一 个 暂 短 的 延 时 过 后 ， 允 许 SDRAM 电 路 捕捉 行 地 址 。 而 处 理 器 输出 一 个 列 地 址 ， 
给 出 它 的 列 地 址 选择 (CAS，Column Address Selec) 信号 。SDRAM 控 制 器 把 实际 的 物理 内 存 地 
址 翻译 为 行 、 列 地 址 。 很 多 SDRAM 控 制 器 可 以 使 用 行 和 列 的 宽度 进行 配置 PPC405GP 就 是 其 中 
一 个 例子 。 一 会 儿 你 将 看 到 ， 设 置 PPC405GP 的 SDRAM 控 制 器 时 ， 必 须 对 它 进 行 配置 。 

虽然 这 个 例子 非常 简单 ， 但 是 概念 是 一 样 的 。 例 如 ， 如 果 SDRAM 控 制 器 突 发 4 个 内 存 地 址 ， 
那么 它 输出 一 个 RAS 和 CAS 周 期 ， 然 后 内 部 的 SDRAM 电 路 自动 增加 后 面 三 个 突 发 读 的 列 地 址 ， 
这 就 省 去 了 处 理 器 要 发 送 4 次 单独 的 CAS 周 期 。 这 只 是 一 个 性 能 优化 的 例子 。 理 解 这 部 分 内 存 的 
最 好 方法 是 掌握 实际 存储 器 芯片 的 细节 。 在 “参考 资源 ”中 有 一 篇 非常 好 的 数据 手册 的 例子 。 


SDRAM 刷新 


SDRAM 由 单个 晶体 管 和 电容 组 成 。 蝇 体 管 负责 提供 电荷 ， 而 电容 的 工作 是 保持 (存储 ) 各 
个 单元 的 值 。 电 容 可 以 在 一 段 周期 内 保持 数值 ， 其 原因 已 经 超出 了 本 书 的 范围 。 动 态 存储 的 基本 
概念 之 一 是 ， 每 一 个 单元 必须 定期 充电 才能 保持 里 面 的 值 。 这 个 过 程 被 称 为 SDRAM 刷 新 。 

一 个 刷新 周期 是 一 个 特殊 的 内 存 周 期 ， 它 不 对 内 存 进 行 任何 的 读 写 操作 ， 只 是 执行 所 需要 的 
刷新 周期 。SDRAM 控 制 器 的 一 个 主要 职责 就 是 保证 刷新 周期 及 时 地 发 生 ， 以 满足 芯片 的 需要 。 

芯片 厂商 指定 了 最 小 的 刷新 时 间 间 隔 ， 保 证 这 段 间隔 是 设计 者 的 工作 。 通 常 SDRAM 控 制 器 
可 以 配置 为 直接 刷新 间隔 。 这 里 提 到 的 PowerPC 405GP 就 有 一 个 寄存 器 完成 这 项 功能 。 我 们 很 快 
就 会 看 到 。 


C.2 时钟 


术语 “同步 ”是 指 一 个 SDRAM 设 备 的 数据 读 和 写 周期 与 来 自 处 理 器 的 时 钟 信 号 一 致 。SDR 
SDRAM 〈 唯 一 数据 速率 8DRAM) 在 每 一 次 SDRAM 时 钟 周期 内 进行 读 写 。DDR SDRAM (双重 
数据 速率 SDRAM) 在 一 个 周期 内 读 写 两 次 ， 一 次 是 时 钟 的 上 升 沿 ， 一 次 是 下 降 沿 。 

现代 处 理 器 具有 复杂 的 时 钟 子 系统 。 很 多 处 理 器 都 有 多 个 时 钟 比率 , 用 在 系统 中 的 不 同 部 分 。 
一 个 典型 的 处 理 器 使 用 相对 低频 的 晶振 源 作为 它 的 主 时 钟 信号 , 处 理 器 内 部 的 锁 相 环 产生 CPU 的 
主 时 钟 〈 在 比较 处 理 器 速度 时 ， 我 们 会 讲 时 钟 比率 )。 因 为 CPU 通常 运行 得 比 内 存 子 系统 更 快 ， 
所 以 处 理 器 会 产生 一 个 主 CPU 时 钟 的 IN 提供 给 SDRAM 子 系统 。 你 需要 根据 你 的 CPU 和 SDRAM 
组 合 配置 这 个 时 钟 比率 。 

处 理 器 和 内 存 子 系统 的 时 钟 必须 配置 正确 ， 否 则 SDRAM 不 会 正常 工作 。 处 理 器 手册 中 包含 
了 一 段 关 于 时 钟 设置 和 管理 的 内 容 ， 你 必须 参考 这 些 内 容 ， 正 确 地 设置 你 的 特殊 设计 。 

AMCC 405GP 是 这 样 一 个 典型 。 它 采用 单 晶振 产生 时 钟 输入 源 ， 产 生 几 个 子 系 统 需要 的 内 部 
和 外 部 时 钟 。 它 产生 的 时 钟 用 于 CPU、PCI 接 口 、 板 上 外 围 总 线 (Onboard Peripheral Bus, OPB), 
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处 理 器 局 部 总 线 〈(Processor Local Bus，PLB)、 内 存 时 钟 (MemClk) 和 几 个 外 围 设备 (如 定时 器 
和 UART 功 能 块 )。 一 个 典型 的 配置 可 能 和 表 C-1 相 似 。 


表 C-1 PPC405GP 的 典型 时 钟 配置 


时 SH t x : ik # 

晶振 参考 33 MHz 处 理 器 提供 的 基本 参考 值 

CPU 时 钟 133 MHz 根据 处 理 器 的 内 部 PLL 衍 生 而 来 ， 由 而 件 管 脚 侦 测 strapping) 和 寄存 器 设置 
控制 

PLB 时 钟 66 MHz 根据 处 理 器 的 时 钟 、 硬 件 管 脚 侦 测 和 寄存 器 设置 衍生 而 来 。 用 于 内 部 处 理 器 
局 部 总 线 上 的 高 速 模块 间 的 数据 交换 

OPB 时 钟 66 MHz 根据 PLB 的 时 钟 和 寄存 器 设置 衍生 而 来 . 用 于 不 需要 高 速 连接 的 外 围 设备 的 内 

” ”部 连接 
PCI 时 钟 33 MHz 根据 PLB 的 时 钟 和 寄存 器 设置 衍生 而 来 
MemClk 100 MHz 直接 驱动 SDRAM 芯 片 ， 根 据 CPU 时 钟 或 通过 寄存 器 设置 进行 配置 衍生 而 来 


讨论 时 钟 设 置 通常 必须 和 硬件 设计 同步 进行 。 管 脚 的 侦 测 选项 根据 处 理 器 的 应 用 来 决定 初始 
化 的 时 钟 配置 。 关 于 时 钟 的 一 些 控制 通常 可 以 通过 设置 分 频 位 实现 。 分 频 位 通过 处 理 器 内 部 寄存 
器 设置 完成 对 时 钟 和 子 系统 的 控制 。 我 们 这 里 给 出 的 基于 405GP 的 例子 中 ， 最 终 的 时 钟 配置 通过 
管 脚 侦 测 和 固件 配置 决定 。 设 置 初始 的 分 频 器 和 上 电 后 立刻 设置 处 理 器 寄存 器 位 配置 时 钟 选 项 ， 
都 是 引导 装 入 程序 的 职责 。 


C.3 SDRAM 设置 


时 钟 配置 完成 以 后 ， 下 一 步 是 配置 SDRAM 控 制 器 。 处 理 器 之 间 的 控制 器 非常 广泛 ， 但 是 最 
终结 果 总 是 一 样 的 : 你 必须 提供 正确 的 时 钟 和 能 够 优化 SDRAM 子 系统 的 时 序 。 

如 本 书 其 他 内 容 所 述 ， 掌 握 你 配置 的 硬件 的 细节 知识 是 最 重要 的 ， 对 于 SDRAM 更 是 如 此 。 
研究 SDRAM 的 设计 已 经 超出 本 附录 的 内 容 , 但 是 有 些 基 本 内 容 你 务必 理解 。 很 多 厂商 的 SDRAM 
设备 的 数据 手册 提供 了 有 用 的 技术 说 明 ， 强 烈 建议 你 熟悉 这 些 数据 手册 中 的 内 容 。 要 正确 配置 
SDRAM 子 系统 ， 硬 件 工程 师 不 需要 获得 相关 的 学 位 ， 但 是 需要 多 下 点 功夫 。 

第 7 章 介 绍 了 U-Boot， 这 里 我 们 查看 一 下 配置 U-Boot 时 ， 是 如 何 配置 405GP 处 理 器 上 的 
SDRAM 控 制 器 的 。 回 想 第 7 章 的 一 段 代码 ， 它 取 自 4xx-specific 目 录 下 的 start .s 汇 编 文 件 ， 该 文 
件 是 一 段 启 示人 代码， 是 U-Boot 中 为 SDRAM 初 始 化 提供 的 一 个 钩子 。 参 考 7.4.4 节 。 代 码 清单 C-1 
25 HIU-Boot'P HJ... /cpu/ppc4xx/sdram.c file 里 sdram_init() 函 数 。 


代码 清单 C-1 U-Boot 中 的 sdram_init () HX 
01 void sdram init(void) 
02 ( 
03 ulong sdtrl; 
04 ulong rtr; 
05 int i; 
06 
07 /* 


08 
09 
10 
11 
12 
13 
14 
15 
16 
17 
18 
19 
20 
21 
22 
23 
24 
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28 
29 
30 
31 
32 
33 
34 
35 
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39 
40 
41 
42 
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44 
45 
46 
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* Support for 100MHz and 133MHz SDRAM 


*/ 
if (get bus, freq(0) > 100000000) ( 
/* 
* 133 MHz SDRAM 
*/ 
sdtrl = 0x01074015; 
rtr = 0x07£00000; 
} else { 
/* 
* default: 100 MHz SDRAM 
*/ 


sdtri = 0x0086400d; 
rtr = 0x05f00000; 


for (i-0; i«N MBOCF; i++) { 
/* 
* Disable memory controller. 
*/ 
mtsdram0 (mem mcoptl, 0x00000000); 


/* 

* Set MBOCF for bank 0. 

*7 
mtsdram0 (mem mbOcf, mb0cf{i].reg); 
mtsdram0 (mem sdtr1, sdtrl); 
mtsdram0 (mem rtr, rtr); 


udelay (200); 


/* 
* Set memory controller options reg, MCOPT1. 
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* Set DC EN to '1' and BRD PRF to '01' for 16 byte PLB Burst 


* read/prefetch. 
*/ 
mtsdram0 (mem mcopti, 0x80800000); 


udelay (10000); 


if (get ram size(0, mbOcf[i].size) == mb0cf[i].size) ( 
/* 
* OK, size detected -> all done 
xf 
return; 


) 


第 一 个 动作 是 读 取 405GP 处 理 器 的 复 用 管 脚 ， 以 决定 SDRAM 时 钟 的 值 。 在 本 例 中 ， 我 们 能 
看 到 两 个 推荐 值 : 100MHz 和 133MHz。 选 择 的 常量 将 用 在 后 面 的 函数 中 ， 以 设置 SDRAM 控 制 器 
中 适当 的 寄存 器 位 。 
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从 第 24 行 开始 ， 用 一 个 循环 为 每 达到 5 倍 预定 容量 的 内 存 设置 参数 。 当 然 ，U-Boot 有 一 个 罗 
辑 用 来 支持 4MB、16MB、32MB、64MB 或 128MB 内 存 的 一 个 组 。 这 些 容量 在 . . . /cpu/ppc4xx/ 
sdram.c 文 件 的 表 mbocf 中 定义 。 根 据 405GP 内 存 库 配 置 寄存 器 需要 的 值 ， 在 表 中 用 一 个 常量 和 
这 些 内 存 容量 关联 在 一 起 。 循 环 如 下 : 
for (i = each possible memory bank size, largest first) { 

select timing constant based on SDRAM clock speed; 

disable SDRAM memory controller; 

configure bank 0 with size[i], timing constants[i] 


re-enable SDRAM memory controller; 


run simple memory test to dynamically determine size; 
/* This is done using get ram size() */ 
if ( tested size -- configured size ) 
done; 
EE. - ——.—-— 
这 个 简单 的 逻辑 会 根据 SDRAM 时 钟 速度 和 U-Boot 中 硬件 解码 表 中 内 存 库容 量 的 配置 ， 向 
SDRAM 控 制 器 中 插入 正确 的 时 间 常 量 。 通 过 这 样 的 解释 ， 你 可 以 很 容易 联想 到 405GP 参 考 手 册 
中 使 用 的 库 配置 值 。 例 如 64MB DRAM， 内 存 库 控制 寄存 器 设置 如 下 : 


Memory Bank 0 Control Register = 0x000a4001 


PowerPC 405GP 的 用 户 手 册 中 ， 所 描述 的 内 存 库 0 控制 寄存 器 如 表 C-2 所 示 。 
表 C-2 405GP 内 存 库 0-3 配 置 寄存 器 字段 





* BH 值 = # 
库 地 址 (BA) 0x00 该 库 的 内 存 起 始 地 址 
容量 (SZ) 0x4 内 存 库 的 容量 ， 本 例 中 是 64MB 
地 址 模式 (AM) 0x2 决定 内 存 的 组 织 ,包括 行 和 列 的 位 数 。 在 本 例 中 ,模式 2 的 含义 是 : 行 地 址 位 为 
12， 列 地 址 位 为 9 或 者 10， 内 部 SDRAM 库 是 4 个 。 这 些 数据 会 在 405GP 的 用 户 手册 
中 以 表格 的 方式 提供 
库 使 能 (BE) 0x1 这 个 库 的 使 能 位 就 由 这 个 寄存 器 配置 。405GP 中 共有 4 个 库 配置 寄存 器 


表 中 的 值 必须 由 设计 人 员 根 据 板 上 使 用 的 内 存 模 块 指定 。 

我 们 看 一 个 时 序 的 例子 ， 加 深 理 解 一 个 典型 的 SDRAM 控 制 器 对 时 序 的 要 求 。 假 定 一 个 
SDRAM 的 时 钟 速度 是 100 MHz, 容量 是 64 MB, 那么 代码 清单 C-1 中 的 sdram_init () 函数 选择 的 
时 序 常量 如 下 : 





SDRAM Timing Register = 0x0086400d 
Refresh Timing Register = 0x05£00000 


PowerPC 405GP 的 用 户 手 册 中 ， 所 描述 的 SDRAM 时 序 寄存 器 如 表 C-3 所 示 。 
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表 C-3 405GP SDRAM 时 序 寄存 器 字段 


字 R fa it KR 


CAS 潜 伏 期 (CASL) 0x1 SDRAM CAS 潜 伏 期 ， 这 个 值 从 SDRAM 芯 片 规范 中 直接 获得 。 它 是 芯片 从 发 
出 读 命令 (CAS 信 号 ) 那 一 刻 到 数据 总 线 上 的 数据 可 用 后 的 一 段 延 时 ,在 本 例 中 ， 
0x1 代 表 两 个 时 钟 周期 ， 从 405GP 的 用 户 手 册 中 可 以 查 到 

预 充 电 到 激活 (PTA) 0x1 SDRAM 的 预 充 电 Cpnecharge) 命令 ， 使 给 定 的 行 无 效 。 反 之 ， 活 动 Cactivate) 
命令 使 一 贯 给 定 的 行 可 以 用 于 后 期 的 访问 ， 比 如 在 突 发 周期 期 间 。 这 个 时 序 参 
数 将 执行 预 充电 到 下 一 个 活动 周期 的 最 小 时 间 ， 由 SDRAM 芯 片 规定 。 正 确 的 数 
值 必须 通过 SDRAM 芯 片 规范 获得 。 在 本 例 中 ,0x1 代 表 两 个 时 钟 周 期 , 从 405GP 


的 用 户 手 册 中 可 以 查 到 
读 / 写 命令 预 充 电 0x2 这 个 时 序 参数 执行 SDRAM 读 〈 或 写 ) 命令 到 下 一 个 预 充电 命令 之 间 的 一 段 延 
最 小 周期 (CTP) 时 。 正 确 的 数值 必须 通过 SDRAM 芯 片 规范 获得 。 在 本 例 中 ，0x2 代 表 三 个 时 钟 
周期 ， 从 405GP 的 用 户 手册 中 可 以 查 到 
SDRAM 初 始 0x1 这 个 时 序 参 数 执行 地 址 声明 或 者 选择 库 周期 的 一 段 延 时 。 正 确 的 数值 必须 通 
命令 (LDF) 过 SDRAM 芯 片 规范 获得 。 在 本 例 中 ，0x1 代 表 两 个 时 钟 周期 ， 从 405GP 的 用 户 
手册 中 可 以 查 到 





代码 清单 C-1 中 的 U-Boot 实 例 配置 了 最 后 的 时 序 参数 ， 它 将 刷新 时 序 寄 存 器 的 值 。 这 个 寄存 
器 需要 一 个 单独 的 字段 决定 SDRAM 控 制 器 必须 的 刷新 间隔 。 这 个 字段 表示 间隔 是 根据 9DRAM 时 
钟 频率 算出 来 的 。 在 这 个 实例 中 ， 我 们 假定 SDRAM 的 时 钟 频 率 是 100 MHz， 为 寄存 器 编写 的 值 
是 0x05f0_0000。 通 过 查看 PowerPC 405GP 的 用 户 手 册 ， 我 们 了 解 到 它 的 刷新 请 求 是 15.2hs。 和 其 
他 的 时 序 参数 一 样 ， 这 个 值 由 SDRAM 芯 片 规范 指定 。 

一 个 典型 的 SDRAM 芯 片 的 每 一 行 都 需要 一 个 刷新 周期 ， 而 每 行 都 必须 在 厂商 规定 的 最 小 时 
间 内 完成 刷新 。 在 “参考 资源 ”中 提 到 的 芯片 中 ， 厂 商 指 定 了 8192 个 行 必须 在 64ms 内 刷新 完成 ， 
这 就 需要 每 隔 7.8ms 产 生 一 个 刷新 周期 ， 以 满足 这 个 特殊 设备 的 规范 。 


C.4 小 结 


SDRAM 设 备 相当 复杂 。 这 个 附录 只 是 介绍 一 个 非常 简单 的 例子 ， 以 帮助 你 清楚 SDRAM 控 制 
器 设置 的 复杂 程度 。SDRAM 控 制 器 执行 一 个 关键 的 函数 ， 它 必须 被 正确 地 设置 。 除 了 钻研 规范 
和 消化 这 里 提供 的 信息 外 ， 没 有 其 他 好 办 法 。 这 份 附录 给 出 的 两 个 参考 文档 是 极 好 的 入 门 教程 。 


参考 资源 
AMCC 405GP 嵌入 式 处 理 器 用 户 手册 
AMCC 公司 
www.amcc.com/Embedded/ 
Micron Technology, Inc. 


同步 DRAM MT48LC64M4A2 数据 手册 
http://download.micron.com/pdf/datasheets/dram/sdram/256MSDRAM. pdf 





D.1 代码 资料 库 和 开发 资料 


网 络 上 集中 讨论 Linux 开 发 的 几 个 地 址 ， 这 里 给 出 一 些 最 重要 的 网 络 站 点 。 
主要 的 内 核 源 码 树 


www.kernel.org 


主要 的 内 核 库 


www.kernel.org/git 


PowerPC 相 关 的 开发 和 邮件 列表 
http://ozlabs.org/ 


MIPS 相 关 的 开发 


www.linux-mips.org 


ARM-Linux 相 关 的 开发 


www.arm.linux.org.uk 


开源 工程 的 主页 - 
http://sourceforge.net 


D.2 邮件 列表 


成 百 甚 至 上 千 的 邮件 列表 会 满足 Linux 和 开源 开发 的 每 一 个 方面 。 这 里 要 稍 作 考虑 ， 在 邮递 
这 些 列表 以 前 ， 确 信 你 自己 适合 这 个 列表 的 内 容 。 

大 多 数列 表 保 留 着 存档 ， 并 可 进行 搜索 。 这 里 是 你 应 该 首先 要 查询 的 。 在 绝 大 多 数 情 况 下 ， 
你 的 问题 已 经 被 提 过 而 且 也 有 了 答案 。 从 这 里 开始 阅读 ， 可 以 获得 如 何 最 佳 使 用 公共 邮件 列表 的 
建议 : 

Linux 内 核 邮件 列表 FAQ 

www.tux.org/Ikml 
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各 种 Linux 内 核 相关 的 邮件 列表 
http://vger.kernel.org 


Linux 内 核 邮 件 列表 ， 内 容 很 多 ， 只 包括 内 核 开 发 
http://vger.kernel.org/vger-lists.html#linux-kernel 


D.3 Linux 新 闻 和 开发 
很 多 新 闻 站 点 有 时 也 值得 浏览 。 这 里 列 出 一 些 较 流行 的 : 
LinuxDevices.com 
www.linuxdevices.com 
PowerPC 新 闻 和 其 他 信息 
http://penguinppc.org 
综合 的 Linux 新 闻 和 开发 
www.lwn.net 
D.4 开源 观察 和 讨论 
下 面 的 公共 站 点 包含 了 围绕 开源 法 律 问题 的 信息 : 


www.open-bar.org 
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; bdiGDB configuration file for the UEI PPC 5200 Board 
; Revision 1.0 

; Revision 1.1 (Added serial port setup) 

; 4 MB Flash (Am29DL323) 

; 128 MB Micron DDR DRAM 


[INIT] 


; init core register 
WREG MSR 0x00003002 ;MSR : FP,ME,RI 


WM32 0x80000000 0x00008000 ;MBAR : internal registers at 0x80000000 
; Default after RESET, MBAR sits at 0x80000000 
; because it's POR value is 0x0000 8000 (!) 


WSPR 311 0x80000000 ; MBAR : save internal register offset 
; SPR311 is the MBAR in G2 LE 
WSPR 279 0x80000000 ;SPRG7: save internal memory offsetReg: 279 


; Init CDM (Clock Distribution Module) 
; Hardware Reset config ( 

; ppc_pll_cfg[0..4] = 01000b 

$ XLB:Core -» 1:3 

3 Core:f(VCO) -> 1:2 

3 XLB:f(VCO) -» 1:6 


? xlb_clk_sel = 0 -> XLB_CLK=f (sys) / 4 = 132 MHz 

; sys_pll_cfg_1 = 0 -> NOP 

$ Sys pll cfg 0 = 0 -> f(sys) = 16x SYS XTAL IN = 528 MHz 
; 0) 


; CDM Configuration Register 

WM32 0x8000020c 0x01000101 
; enable DDR Mode 
; ipb clk sel = 1 -> XLB CLK / 2 (ipb_clk = 66 MHz) 
; pci clk sel = 01 -> IPB CLK/2 


; CSO Flash 
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WM32 0x80000004 0x0000ff00 ;CSO start = Oxff000000 - Flash memory is on 
cso 


WM32 0x80000008 Ox0000ffff ;CSO stop Oxffffffff 


; IPBI Register and Wait State Enable 

WM32 0x80000054 0x00050001 ;CSE: enable CS0, disable CSBOOT, 
¿Wait state enable\ 
; CS2 also enabled 


WM32 0x80000300 0x00045d30 ;BOOT ctrl 

; bits 0-7: WaitP (try Oxff) 

; bits 8-15: WaitX (try Oxff) 

; bit 16: Multiplex or non-mux'ed (0x0 = non-muxed) 
bit 17: reserved (Reset value = 0x1, keep it) 
; bit 18: Ack Active (0x0) 

; bit 19: CE (Enable) 0x1 

; bits 20-21: Address Size (0x11 - 25/6 bits) 
; bits 22:23: Data size field (0x01 = 16-bits) 
; bits 24:25: Bank bits (0x00) 

; bits 26-27: WaitType (0x11) 

; bits 28: Write Swap (0x0 - no swap) 

; bits 29: Read Swap (0x0 no swap) 

; bit 30: Write Only (0x0 read enable) 

; bit 31: Read Only (0x0 - write enable) 


" 


; CS2 Logic Registers 
WM32 0x80000014  0x0000e00e 
WM32 0x80000018  0x0000efff 


; LEDS: 

; LED1 - bits 0-7 

LED2 - bits 8-15 

; LED3 - bits 16-23 

; LED4 - bits 24-31 

; off = 0x01 

; on = 0x02 

; mm 0xe00e2030 0x02020202 1 (all on) 

; mm 0xe00e2030 0x01020102 1 (2 on, 2 off) 


WM32 0x80000308  0x00045b30 ; CS2 Configuration Register 

; bits 0-7: WaitP (try Oxff) 

; bits 8-15: Waitx (try Oxff) 

; bit 16: Multiplex or non-mux'ed (0x0 - 
non-muxed) 

; bit 17: reserved (Reset value = 0x1, keep it) 

; bit 18: Ack Active (0x0) 

; bit 19: CE (Enable) 0x1 

; bits 20-21: Address Size (0x10 = 24 bits) 

; bits 22:23: Data size field (0x11 = 32-bits) 

; bits 24:25: Bank bits (0x00) 

; bits 26-27: WaitType (0x11) 

; bits 28: Write Swap (0x0 = no swap) 

; bits 29: Read Swap (0x0 no swap) 

; bit 30: Write Only (0x0 read enable) 
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; bit 31: Read Only (0x0 = write enable) 


WM32  0x80000318 0x01000000 ; Master LPC Enable 


; init SDRAM controller 


; For the UEI PPC 5200 Board, 

7 Micron 46V32M16-75E (8 MEG x 16 x 4 banks) 
: 64 MB per Chip, for a total of 128 MB 

; arranged as a single "space" (i.e 1 CS) 
; with the following configuration: 

; 8 Mb x 16 x 4 banks 

Refresh count 8K 

? Row addressing: 8K (A0..12) 13 bits 

; Column addressing: 1K (A0..9) 10 bits 
: Bank Addressing: 4 (BA0..1) 2 bits 

; Key Timing Parameters: (-75E) 

; Clockrate (CL-2) 133 MHz 

; DO Window 2.5 ns 

; Access Window: +/- 75 ns 

$ DQS - DQ Skew: +0.5 ns 

; t(REFI): 7.8 us MAX 


; Initialization Requirements (General Notes) 

; The memory Mode/Extended Mode registers must be 

; initialized during the system boot sequence. But before 

; writing to the controller Mode register, the mode en and 

; cke bits in the Control register must be set to 1. After 

; memory initialization is complete, the Control register 

; mode en bit should be cleared to prevent subsequent access 
; to the controller Mode register. 


; SDRAM init sequence 

; 1) Setup and enable chip selects 
; 2) Setup config registers 

; 3) Setup TAP Delay 


; Setup and enable SDRAM CS 
WM32 0x80000034 0x0000001a ;SDRAM CSO, 128MB 8 0x00000000 
WM32 0x80000038 0x08000000 ;SDRAM CS1, disabled 8 0x08000000 


WM32 0x80000108 0x73722930 ;SDRAM Config 1 Samsung 
; Assume CL=2 
; bits 0-3: srd2rwp: in clocks (0x6) 
; bits 507: swt2rwp: in clocks -> Data sheet suggests 
; 0x3 for DDR (0x3) 
; bits 8-11: rd latency -» for DDR 0x7 
; bits 13-15: act2rw -» 0x2 
; bit 16: reserved 
; bits 17-19: pre2act -» 0x02 
; bits 20-23: ref2act -» 0x09 
; bits 25-27: wr latency -» for DDR 0x03 
; bits 28-31: Reserved 
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WM32 0x8000010c 0x46770000 ;SDRAM Config 2 Samsung 
; bits 0-3: brd2rp -> for DDR 0x4 
; bits 4-7: bwt2rwp -> for DDR 0x6 
; bits 8-11: brd2wt -» 0x6 
; bits 12-15: burst length -> 0x07 (bl - 1) 
; bits 13-16: Reserved 
; Setup initial Tap delay 


WM32 0x80000204 0x18000000 ; Start in the end of the range (24 = 0x18) 
Samsung 
WM32 0x80000104  Oxf10f0f00 ;SDRAM Control (was 0xd14f0000) 


; bit 0: mode en (1=write) 


; bit 1: cke (MEM CLK EN) 
; bit 2: ddr (DDR mode on) 
; bit 3: ref en (Refresh enable) 


; bits 4-6: Reserved 

; bit 7: hi addr (XLA[4:7] as row/col 

; must be set to '1' ‘cuz we need 13 RA bits 
; for the Micron chip above 

; bit 8: reserved 

; bit 9: drive rule - 0x0 

; bit 10-15: ref interval, see UM 0x0f 

; bits 16-19: reserved 

; bits 20-23: dgs oe[3:0] (not sure) 

; but I think this is req'd for DDR Oxf 
; bits 24-28: Resv'd 

; bit 29: 1 - soft refresh 

; bit 30 1 = soft, precharge 

; bit 31: reserved 


WM32 0x80000104 Oxf10f0f£02 ;SDRAM Control: precharge all 
WM32 0x80000104 Oxf1l0f0f04 ;SDRAM Control: refresh 
WM32 0x80000104  Oxf10f0f04 ;SDRAM Control: refresh 


WM32 0x80000100 0x018d0000 ; SDRAM Mode Samsung 
; bits 0-1: MEM MBA - selects std or extended MODE reg 0x0 
; bits 2-13: MEM MA (see DDR DRAM Data sheet) 
; bits 2-7: Operating Mode -» 0x0 = normal 
; bits 8-10: CAS Latency (CL) -> Set to CL-2 for 


DDR (0x2) 

; bit 11: Burst Type: Sequential for PMC5200 -> 
0x0 

; bits 12-14: Set to 8 for MPC5200 -> 0x3 

; bit 15: cmd = 1 for MODE REG WRITE 
WM32 0x80000104 0x710f0£00 ;SDRAM Control: Lock Mode Register (was 
0x514£0000) 


*********** Initialize the serial port ****»»**** 
; Pin Configuration 
WM32 0x80000b00 0x00008004 ; UARTl 


; Reset PSC 
WM8 0x80002008 0x10 ; Reset - Select MR1 
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WM16 0x80002004 0 ; Clock Select Register - 0 enables both Rx & 
Tx Clocks 
WM32 0x80002040 0 ; SICR - UART Mode 
WM8 0x80002000 0x13 ; Write MR1 (default after reset) 
; 8-bit, no parity 
WM8 0x80002000 0x07 ; Write MR2 (after MR1) (one stop bit) 
WM8 0x80002018 0x0 ; Counter/Timer Upper Reg (115.2KB) 
WM8 0x8000201c 0x12 ; Counter/Timer Lower Reg (divider - 18) 
; Reset and enable serial port Rx/Tx 
WMB8 0x80002008 0x20 
WM8 0x80002008 0x30 
WM8 0x80002008 0x05 


; define maximal transfer size 
TSZ4 0x80000000  0x80003FFF 


; 


; define the valid memory map 


;internal registers 


MMAP 0x00000000 Ox07FFFFFF ;Memory range for SDRAM 

MMAP OxFF000000 OxFFFFFFFF ;ROM space 

MMAP 0xE00E0000 OxEOOEFFFF ; PowerPC Logic 

MMAP 0x80000000 0x8fffffff ; Default MBAR 

MMAP 0xC0000000 OXCFFFFFFF ; Linux Kernal 

[TARGET] 

CPUTYPE 5200 ;the CPU type 

JTAGCLOCK 0 ;use 16 MHz JTAG clock 

WORKSPACE 0x80008000  ;workspace for fast download 

WAKEUP 1000 igive reset time to complete 

STARTUP RESET 

MEMDELAY 2000 ;additional memory access delay 
BOOTADDR Oxfff00100 

REGLIST ALL 

BREAKMODE SOFT ; or HARD 

POWERUP 1000 

WAKEUP 500 

MMU XLAT 

PTBASE 0x000000f0 

[HOST] 

IP 192.168.1.9 

FORMAT ELF 

LOAD MANUAL ;load code MANUAL or AUTO after reset 
PROMPT uei» 

[FLASH] 

CHIPTYPE AM29BX16 ;Flash type (AM29F | AM29BX8 | AM29BX16 | I28Bx8 | 
I28BX16) 

CHIPSIZE 0x00400000 ;The size of one flash chip in bytes 
BUSWIDTH 16 ;The width of the flash memory bus in bits (8 | 16 | 


32) 
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WORKSPACE 0x80008000 ;workspace in internal SRAM 


FILE u-boot.bin 

FORMAT BIN OxFFF00000 

ERASE OxFFF00000 ;erase a sector of flash 
ERASE OxFFF10000 ;erase a sector of flash 
ERASE OxFFF20000 ;erase a sector of flash 
ERASE OxFFF30000 ;erase a sector of flash 
ERASE OxFFF40000 ;erase a sector of flash 
[REGS] 





..$xeg5200.def 


